Наверх Статистика работы фильтра.
Примеры сообщений, заблокированных по адресу отправителя , по теме сообщений и по relay-address.

Привожу статистику по частоте срабатываний на тот период, когда фильтровалась почта для всех пользователей системы (около 700 ).
Статистика по темам сообщений здесь (после подключения Drweb проверка тем сообщений на вирусы Avron, Klez, Swen, Doom была отключена, также провека Ru1 и Ru2 обединены в Ru1).
Статистика по адресу отправителя(SPAM1-SPAM6) и по ip-адресу relay-хоста (SPAM7-SPAM9) здесь.
Итоговая таблица здесь.

Порядок расположения правил со временем будет выстроен в соответствии со статистическими данными по частоте срабатывания.
Правила, количество срабатываний которых меньше 5 в день, можно закомментировать.