Você está tentando rejeitar o e-mail para o usuário bloqueado, não apenas o e-mail de algum remetente / domínio conhecido? Então você deve usar check_recipient_access em vez de check_sender_access .
Para main.cf :
smtpd_recipient_restrictions =
. . .
check_recipient_access hash:/etc/postfix/denied_recipients,
. . .
E o /etc/postfix/denied_recipients tem o mesmo formato, mas por destinatário:
[email protected] REJECT Mailbox unavailable.
Como este também é um hash: Berkeley DB, lembre-se de postmap /etc/postfix/denied_recipients .