Подделка Email адреса и метод борьбы со спамом

Я не знаю, как насчет Postfix, с Sendmail я использую SMC-milter (http://milter.sourceforge.net/). Один из его алгоритмов (autoSPF) как раз определяет, имеет ли право данный ip-адрес послылать почту от определенного домена.

1) принимать письма со своего домена только через аутентификацию
2) убрать white лист, так как это потенциальная дыра

хм... выкинуть вайтлист. Прикрутить грейлистинг... убрать доверенные домены, вообще. почта будет ходить с задержкой в пару минут, но и спама меньше будет

изнутри стоит аутентификация это точно. здесь рассылка спама от всяких троянов исключена. подделка идет не изнутри. Если убрать WhiteList иногда помогает, но иногда нормальные письма с локальной сети попадают в спам. Это не есть хорошо.

Хотя с другой стороны такие параметры как в SpamAssassin'e:

trusted_networks 192.168.2/24, 127/8

#internal_networks 192.168.2/24

по идее не должны проверяться на спам программой SpamAssassin, но это не происходит.

так поставь аутентификацию и снаружи

а из локальной сети вообще не советую ничего проверять на спам

Use of this setting is not recommended, since it blindly trusts the message, which is routinely and easily forged by spammers and phish senders. The recommended solution is to instead use whitelist_auth or other authenticated whitelisting methods, or whitelist_from_rcvd.

используй whitelist_from_rcvd