Esses e-mails são enviados através do protocolo SMTP e porque esse protocolo é usado por outros servidores E por clientes de e-mail, como thunderbird ou android. Eu não sei se é possível no Postfix desabilitar o recebimento de e-mails do seu próprio domínio via SMTP, pois seus usuários não poderão usar o seu próprio cliente de e-mail.
Você pode adicionar um registro SPF ao seu domínio. Esta é uma entrada DNS especial que indica os números IP e os servidores que podem ser usados para enviar mensagens para o seu domínio. Existem muitos sites para ajudá-lo a configurar, por exemplo, o link Se você definir a política como -all, somente os servidores de e-mail selecionados poderão ser usado para enviar email. Isso significa que você precisa ter certeza de que o registro SPF está configurado corretamente e está completo.
Depois de configurar um registro SPF, você pode optar por alterar o filtro de spam para atribuir uma pontuação mais alta a um SPF com falha.
Mas lembre-se de que isso não é apenas para sua própria configuração de SPF, mas para todos os domínios que têm SPF configurado.
Adicione a seguinte configuração ao final de /opt/zimbra/data/spamassassin/localrules/sauser.cf:
score SPF_FAIL 8
Ative isso com
zmamavisdctl restart