et maintenant j'en parle:

en effet, je l'ai constasté chez nous également,, la toute grosse majorité des spams passe par le dernier ou un des derniers serveurs MX du domaine (oui bon, enfin, on n'en as pas 50 non plus, 2 voir parfois 3).


C'est pourquoi je n'hésite plus à bloquer sur cette machine là des domaines entiers ou des X-Mailer (cf mon msg dans la shoutbox sur The Bat!).


Mais il y une technique plus simple que je vais mettre en place:

configurer un MX supplémentaire, avec la plus basse des priorités, qui rejette tout les mails en disant "revenez plus tard".

Sinon, on peut aussi faire comme ceci:


IN MX 10 mail.toto.com
IN MX 20 backup.toto.com
IN MX 30 mx1.toto.com (qui est en fait mail.toto.com)
IN MX 40 mx2.toto.com (idem)
...

ainsi, le serveur primaire gère tous les spams.