Parece mais fácil para mim apenas manipular a ordem dos testes em acl_check_rcpt de forma que algo como o seguinte está acima do teste DNSBL com o qual você está tendo problemas:
accept authenticated = *
Portanto, em vez de adicionar uma exceção à verificação DNSBL, você simplesmente aceita o email antes de chegar à verificação DNSBL se o remetente for autenticado.