Tak jestli jsem na to přišel správně... tak by mělo stačit vyndat z smtpd_recipient_restrictions parametr permit_sasl_authenticated a autorizaci přes SMTP AUTH by měla jít teď již podle parametru permit_mynetworks čili to je nastaveno jen pro localhost.
Hmmm tak to by mohlo fungovat... ale nějak se to tváří tak, že ten šmejd se tam stejně dostane. Přes www klienta to určitě neposílá, neboť jak vypnu postfix, tak mi imap neukazuje, že by se zkoušel logovat.
Ee tak jsem to nahodil sem smtpd_sender_restrictions namísto smtpd_recipient_restrictions a zdá se že to toho parchanta už odpojuje... uvidíme uvidíme.