Tanto quanto eu posso dizer que o daemon de limpeza não tem nenhum controle de autenticação. Você poderia tentar escrever um não smtp milter , mas a funcionalidade é bastante limitada e eu Não tenho certeza se isso ajudaria.
A melhor opção pode ser expor qmqpd . Deve canalizar as coisas diretamente para a limpeza, mas permite que você faça controles simples. qmqpd_authorized_clients seria a maneira de lidar com isso lá. Eu suspeito que você precisaria reescrever algum código se você seguir esse caminho.