Én is régen csináltam ilyet. Nem derül ki a leírásból egyértelműen,de a 143-at tiltanám a nagyvilágból.
Illetve érdemes ránézni a postfix ezen beállítására is:
smtp_sender_login_maps = ...
smtpd_sender_restrictions = reject_authenticated_sender_login_mismatch
különben az userek tetszőlegesen tudnak bármilyen "mail from:"-ról levelet küldeni.