Respostas:
A maneira mais simples é garantir que você tenha apenas localhost definido em mynetworks:
mynetworks = 127.0.0.0/8, [::1]/128
Por padrão, smtpd_recipient_restrictionsé definido como:
smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination
Isso permitirá que os hosts definidos em mynetworks(localhost, como acima) sejam enviados para qualquer lugar, enquanto todo o resto é rejeitado, a menos que seja destinado à sua caixa ou de outra forma permitido explicitamente (domínios de retransmissão, domínios virtuais ou quaisquer outras configurações que você permitir).