Respostas:
A maneira mais simples é garantir que você tenha apenas localhost definido em mynetworks
:
mynetworks = 127.0.0.0/8, [::1]/128
Por padrão, smtpd_recipient_restrictions
é definido como:
smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination
Isso permitirá que os hosts definidos em mynetworks
(localhost, como acima) sejam enviados para qualquer lugar, enquanto todo o resto é rejeitado, a menos que seja destinado à sua caixa ou de outra forma permitido explicitamente (domínios de retransmissão, domínios virtuais ou quaisquer outras configurações que você permitir).