Danke, dass Du mich mit der Nase draufgestossen hast. Hatte vor lauter Sucherei beim Postfix aus den Augen verloren, die dovecot-Logs auch noch anzuschauen. Irgendwie klang für mich das Saved so endgültig, als wäre die Nachricht da schon im Postfach gespeichert worden.
Fehler gefunden: Ich hatte versucht, per Regel im Global Prefilter, Mails von extern an die Aliasadresse zu unterbinden, die sollte nur von Absendern @domain1 erreichbar sein. Das hat ja offensichtlich gut funktioniert, nur war mir nicht ganz klar, dass erst beim Dovevot gefiltert wird und nicht schon während der Verarbeitung durch den Postfix.
So stellt sich mir nun gleich die Frage, ob es denn eine Filtermöglichkeit gibt, die bereits vor Verarbeitung des Alias greift. Dieses soll hier nur für “interne” Absender erlaubt sein.