Можно ли доверять бэдблокам?

Вы используете предварительную выборку базы данных пользователей , которую можно использовать для уменьшения количества запросов к базе паролей за счет считывания информации о пользователе во время аутентификации, но это работает только тогда, когда пользователь действительно прошел аутентификацию..

Очевидно, что для доставки почты LDA не будет аутентифицироваться, поэтому вам потребуется вторая конфигурация пользовательской базы данных, которая считывает данные из базы данных SQL. Вы уже настроили SQL-запрос в /etc/dovecot/dovecot-sql.conf, но отсутствует вторая конфигурация пользовательской базы данных вdovecot.conf(на вики-странице, указанной выше, но пути скорректированы в соответствии с вашей конфигурацией):

passdb {
  driver = sql
  args = /etc/dovecot/dovecot-sql.conf
}
userdb {
  driver = prefetch
}
# The userdb below is used only by lda.
userdb {
  driver = sql
  args = /etc/dovecot/dovecot-sql.conf
}