A maneira mais simples é garantir que você tenha apenas o localhost definido em mynetworks
:
mynetworks = 127.0.0.0/8, [::1]/128
Por padrão, smtpd_recipient_restrictions
é definido como:
smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination
Isso permitirá que hosts definidos em mynetworks
(localhost, como acima) enviem para qualquer lugar, enquanto todo o resto é rejeitado, a menos que seja destinado à sua caixa ou explicitamente permitido (domínios de retransmissão, domínios virtuais ou qualquer outra configuração) re permitindo.)