Вопрос про sendmail и хитрый релей для пользователей с авторизацией.

У меня поднят sendmail с авторизацией SMTP AUTH + sasl2 + пользователи в ldap.
Естественно кто проходит авторизацию то релеит через сервак без проблем.
Мне необходимо включить дополнительные правила на фильтрацию подобно:
from:andrey@domain.ru    RELAY
from:patrik@domain.ru    OK
Что бы часть юзеров не выходила за домен.
Хочу чтобы эти имена шли из авторизации, 
а не как по определению FEATURE(`relay_mail_from') из почтового заголовка, который легко подделать.
Какие есть умные мысли?