Мой сервер получает много спама из сетей (с разными диапазонами IP), что имя rDNS или HELO оканчивается на «.we.bs». Настоящая «почта от» (отправитель) происходит из разных доменов, не связанных com we.bs.
Я нашел некоторые правила SpamAssassin и попытался их отредактировать, но безуспешно.
header INWEB_WS_BS X-Spam-Relays-Untrusted =~ /^[^\]]+ helo=\S+\.we\.bs/
score INWEB_WS_BS 30.0
descbribe INWEB_WS_BS We.bs, We.block
или
header INWEB_WS_BS X-Spam-Relays-Untrusted =~ /^[^\]]+ rdns=\S+\.we\.bs/
В заголовках сообщений есть только одна ссылка:
Received: from some-string.we.bs ([...])
Есть идеи? Спасибо.