Desculpe responder minha pergunta novamente, mas depois de algumas horas de luta, descobri o que fazer:
Primeiro, adicionei o seguinte ao main.cf:
smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/access_usernames, permit_mynetworks, reject_unauth_destination
Em seguida, adicionei entradas como as seguintes ao arquivo access_usernames:
badaddress@ REJECT
Então eu fiz "postmap access_usernames" e "postfix reload".
O arquivo access_usernames pode conter qualquer número de endereços de email para rejeitar e parece funcionar bem com o alias padrão!