Use a opção condition e um roteador consulta de chave única como
condition = ${lookup {$local_part@$domain} lsearch {/etc/deny_recips} {0} {1}}
Você pode usar o acl_smtp_rcpt em vez disso, mas note que é somente para entrada SMTP, estenda se necessário:
deny recipients = /etc/deny_recips