Recebimento de emails com domínios inexistentes, mesmo configurando o Postfix

MLP
(usa Outra)

Enviado em 09/02/2021 - 19:25h

Amigos, boa noite.
Tenho um problema que me assombra a muito tempo e não encontro solução.
Já configurei o etc/main.cf do postfix diversas políticas (aliás, já perdi a conta de quantas vezes mudei estas políticas), melhorei muito a quantidade de emails tendo bloqueado a grande massa de emails de spam, contudo sempre tem alguns emails que conseguem escapar das políticas e acabam sendo recebidos.
O X da questão, é que estes emails sequer tem um domínio válido e não entendo como podem estar passando pelo meu postfix, não faz sentido (por exemplo um domínio "belicatu.com" que se chamar no ping dá host inexistente).
Quem já passou por isso pode me dar uma luz?
Como fazer para o postfix de fato verificar se o domínio do remetente é válido? vejam que sempre uso o "reject_unknown_client_hostname" e outras políticas associadas.
Vou deixar abaixo a parte do meu main.cf para verem como se encontra:

# Regras de conexão
smtpd_client_restrictions = reject_unauth_pipelining, reject_unknown_reverse_client_hostname, reject_unknown_client_hostname,
check_client_access mysql:/etc/postfix/wb_list_checks_mysql, permit_sasl_authenticated, permit_mynetworks, reject_rbl_client db.wpbl.info,
reject_rbl_client spam.spamrats.com, reject_rbl_client truncate.gbudb.net, reject_rbl_client dnsbl.spfbl.net, reject_rbl_client bl.spamcop.net,
reject_rbl_client zen.spamhaus.org, check_policy_service inet:server1.xxxxxxx.com.br:12340

# Regras para o helo
smtpd_helo_restrictions = reject_invalid_helo_hostname, reject_unknown_helo_hostname, check_client_access mysql:/etc/postfix/wb_list_checks_mysql, permit_sasl_authenticated, reject_non_fqdn_helo_hostname

#Regras aplicadas para o "mail from"
smtpd_sender_restrictions = reject_unknown_sender_domain, check_sender_access mysql:/etc/postfix/wb_list_checks_mysql, permit_sasl_authenticated, reject_non_fqdn_sender, reject_rhsbl_sender db.wpbl.info,
reject_rhsbl_sender spam.spamrats.com, reject_rhsbl_sender truncate.gbudb.net, reject_rhsbl_sender dnsbl.spfbl.net, reject_rhsbl_sender bl.spamcop.net, reject_rhsbl_sender zen.spamhaus.org

# Regras aplicadas ao RCPT TO
smtpd_recipient_restrictions = check_recipient_access mysql:/etc/postfix/wb_list_checks_mysql, permit_sasl_authenticated, reject_non_fqdn_recipient, reject_unauth_destination, reject_unverified_recipient,
reject_unknown_recipient_domain, reject_rhsbl_recipient db.wpbl.info, reject_rhsbl_recipient spam.spamrats.com, reject_rhsbl_recipient truncate.gbudb.net, reject_rhsbl_recipient dnsbl.spfbl.net,
reject_rhsbl_recipient bl.spamcop.net, reject_rhsbl_recipient zen.spamhaus.org

MLP
(usa Outra)

Enviado em 10/02/2021 - 16:10h

Poxa pessoal, ninguém?

------------------------------------------------------------------------------------
A caneta é mais leve que a pá...
Estude.