У spamassassin в конфиге можно
report_safe 1
и посмотреть какие срабатывают правила, также можно подключить дополнительные плагины. Можно проанализировать спам, и добавить свои правила. Также есть (был) плагин, назначающий балы в зависимости от страны. Я добавлял правила в зависимость от времени суток ( деловая почта не ходит ночью), и правила по часовым поясам. Очень гибкая система... В результате, система работала идеально, на примерно таком же потоке спама.
К сожалению, было это 5 лет назад, да еще и под Windows (saproxy), поэтому многие нюансы забыты. (
P.S. ему (sa-learn) еще нужно скормить хорошую почту, в размере что-то около 200, что бы заработал bayes filter.