Ну скажем так в нормальном режиме он действительно блокирует только по адресам из черных списков, так называемые black list. В сером режиме он последовательно сначала проверяет черные и белые списки. Следующим этапам он смотрит свою собсвенную базу. Если адреса отправителя в ней нет в качестве WHITE, он помечается как GREY, а отпровителю генерируется отлуп по 450, мол сервер пока не может принять твое письмо, подержи его у себя в спуле. Реальный сервер так и поступит, а через какое-то время повторит попытку, в этот момент его адрес будет определен как белый. Опыт показывает, что спамерам, как раз очень не интересно на каждую новую рассылку приобретать новый адрес - думаю, что это очевидно и логично (и опыт фильтрации от 95% это подтверждает). Кроме того есть еще и ловушки (тарпиты) - адреса приманки, на такие в день можно собирать по несколько сотен писем, а может и более. К тому же если проявить некоторую гибкость в настройках PF, то можно получить очень гибкую антиспам систему.