Есть https://www.postfix.org/BUILTIN_FILTER_README.html
Нужно настроить https://www.postfix.org/header_checks.5.html (в конце есть примеры) Демон cleanup (см диаграмму https://paulgorman.org/technical/postfix-architecture-diagram.svg) пропускает все сообщения через header_checks(5), и при совпадении регулярки может делать разные действия.
