Совсем недавно копал эту тему. Только применительно к Postfix.Посмотри http://advosys.ca/papers.http://www.pycs.net/lateral/stories/9.htmlhttp://tolyar.dol.ru/home.php?category=35Мое мнение наиболее популярен Spamassassin. Хотя принцип везде практически используется одинаковый.