Tra l'altro in
/var/log/maillog
c'è una riga che potrebbe essere quella "incriminata"

May 12 14:42:48 hogwarts postfix/qmgr[2063]: D822F15DDD8: from=<cava@hogwarts.land>, size=475, nrcpt=1 (queue active)

e qmgr è un file (non di conf) presente in
/usr/libexec/postfix
ma il problema è che non so che farmene