Hola compañeros, problema: regla disallow_my_domain, no funciona o funciona mal,

el esquema general es postfix-spamassassin-clamav con ldap

main.cf tiene: smtpd_recipient_restrictions = reject_non_fqdn_recipient,
reject_unknown_recipient_domain,
permit_mynetworks,
permit_sasl_authenticated,
reject_rbl_client bl.spamcop.net,
reject_rbl_client sbl.spamhaus.org,
reject_unauth_destination,
reject_unauth_pipelining,
permit_auth_destination,
check_sender_access hash:/etc/postfix/disallow_my_domain,
reject

pero al enviar desde fuera un fake mail con user@dominio.com hacia un usuario real user@dominio.comm me ingresa por igual....

si alguien tiene una sugerencia le agradezco ucho y asi colabramos al resto. gracias.