A resposta certa é usar o formato ACE (xn - XXXXX.tld).
Em teoria, o Dovecot não tem problemas em trabalhar com mais ou menos caracteres no nome de domínio (mas tem que estar habilitado em sua configuração via auth_username_chars
).
Por outro lado, os MUAs não suportam isso, eles esperam que a string codificada ascii (embora eu pudesse suportar isso ou pelo menos aceitar a string unicode e convertê-la para ACE internaly para uma melhor experiência do usuário) .