Антиспам строим на трёх уровнях: SPF, DKIM, DMARC для исходящих писем, чтобы вас не блокировали. rspamd либо SpamAssassin для входящих с фильтрами по содержимому и репутации. RBL-списки и greylisting для отсечения массовых рассылок. При потоке от 50 000 писем в сутки, для финансового сектора и объектов из реестра КИИ дополнительно ставим выделенный почтовый шлюз уровня Kaspersky Anti-Spam или Dr.Web Mail Security - он принимает поток до самого сервера и фильтрует целевые атаки, до которых rspamd обычно не дотягивает.