хочется иметь разрешить пользователям из home.domai.com писать только на несколько доменов.
пытался описать правила в header_check не желает либо поле TO либо FROM ( оба работают) в одно условие не впихивает (:
прикручивать антиспам на исходящее как- то не хочется.

В общем штаными средаствами не может это Postfix - он категорически считает что заголок передается в фильтр построчно. Исправлять код пришлось не сильно, так что вполне решаема проблема, если кому надо - пишите в личку ( пока помню где именно это делалось)
P.S. похоже придется переходить таки на Exim как основной сервер- а влом ведь