Há apenas uma ação nesta regra - aceite, por isso, mesmo que algum domínio atinja esse limite - a ação de aceitação será aplicada. mudar a regra para:
deny message = Sender rate exceeds SMTP limit - $sender_rate / $sender_rate_period
ratelimit = 40 / 1d / per_rcpt / leaky / ${lc:${local_part:$authenticated_id}}
mas isso limitará apenas usuários autenticados, você pode ler mais em documentação do exim (o capítulo 43 contém exemplos)