Doporučoval bych vyjadřovat se jen k věcem, o kterých máte alespoň matné tušení. V tomto případě by bylo bývalo lépe se do diskuse na vašem místě vůbec nezapojovat, že...
Co kdybyste se svým doporučením začal řídit sám?
Ale že jste to vy, poradím vám, jak na to. Seřaďte kontroly příchozího e-mailu od těch nejméně náročných po nejnáročnější. A pokud e-mail neprojde méně náročnou kontrolou, nespouštějte na něm náročnější kontroly, když už stejně víte, že bude označen za spam.
Takže na začátku udělejte kontrolu dle DMARC (SPF+DKIM), a pokud vám už z této kontroly vyjde e-mail jako spam, nemusíte kontrolovat jeho obsah.
Jednoduché, ale účinné.
Kdybyste se jím řidil
vy, pak pak byste sem vůbec nepsal protože jinak byste věděl, že ten greylisting je jednak o dost méně náročný i než ověřovat SPF a DKIM a hlavně byste tušil, že je spousta adres, které si o nějakém DMARC/DKIM/SPF mohou nechat jenom zdát takže i když nasadíte tuto
druhou nejméně náročnou variantu, úspěšnost i tak bude ve výsledku o
dost nižší. Protože spamující MTA (aka často různé botnety) se prostě velmi nerady připojují podruhé. Plácat o tom můžete coby ryzí teoretik co chcete.