Salut,
Pour ma part je fais du greylist et ça marche très bien. J’ai aussi des vérifications sur le serveur qui se connecte au mien assez bourrines, genre je te jette si le HELO n’est pas un FQDN, si le domaine de l’adresse n’existe pas, si l’IP n’a pas de reverse, etc. J’ai aussi des blacklists, mais elles ne servent quasiment jamais.
Tu trouveras mon main.cf dans un mail d’il y a une semaine ou deux.