Hi,
was sich bei mir auch noch bewährt hat:
smtpd_recipient_restrictions =
         permit_mynetworks
         permit_sasl_authenticated
	[...]
         check_sender_access btree:/etc/postfix/blocked_sender
/etc/postfix/blocked_sender:
oz42.eu                         REJECT you are not oz42.eu
So halte ich alle draußen, die mit meinen Domains als Absender 
einliefern wollen.
Olaf