Hilft Dir vielleicht smtpd_sender_login_maps weiter um die Send-only Accounts einzutragen fürs Versenden?
Eingehend könntest Du die Accounts dann als Postmaster Alias anlegen.
Damit ich das richtig verstehe: woher kommt der Bounce, den Du haben willst? Vom lokalen Postfix, oder von einem Remote-System?
Vom lokalen Postfix, oder von einem Remote-System?
Von beidem. Sind für Service Accounts gedacht, und mich interessiert schon, ob da eine Mail zurückkommt oder irgendwo stecken bleibt.
Bounces werden doch normalerweise ohne "Envelope Sender" verschickt, also mit <>. Das müsste man theoretisch mit einer Kombination aus check_recipient_access und check_sender_access abfangen können. Also zuerst alle Empfänger zulassen, die normale Postfächer oder Weiterleitungen sind, danach den Absender prüfen und nur <> durchlassen und am Schluss alles abweisen. Am Besten ganz am Ende hintereinander in den smtpd_data_restrictions, falls man dort sowieso nichts anderes drinnen hat.
Ich denke da wirst Du eine eigene Behandlung für machen müssen, ich denke die Boardmittel werden nicht reichen.
Du müsstest bei den ausgehenden Mails bounce-* als Absender verwenden, wobei * ein Kenner ist, den lokal speicherst. Dann brauchst Du einen Milter, der bei einem Bounce die Kennung sucht. Wenn unbekannt Mail bouncen, sonst zustellen.
Der Postfix muss dafür einen recipient delimiter konfiguriert haben, damit es nur eine Bounce Mailbox braucht.
Lokale Bounces gehen eh an postmaster, da muss man nur schauen, dass an die Mailbox zugestellt wird (bei mir über das aliases File).
genau genommen steht der Return-Path auf <>
Naja, ist normalerweise das Gleiche, oder? Wie MAIL FROM beim SMTP-Dialog 
