A mon avis le plus simple, c'est de configurer postfix pour recevoir des emails (sans qu'il soit relay) comme si tu le faisais pour du local.
Là, tu peux y appliquer toutes les contraintes que tu veux dans les mailbox.

Puis, tu utilises simplement les règles virtual pour renvoyer les emails vers un autre endroit.

Comme ça tu peux déjà filtrer pas mal à la source si nécessaire, même y mettre un spamassassin.

Si tu veux renvoyer tous les alias, là il faut voir si on sait faire un catchall sur le virtual, je suppose que c'est jouable