Domena zawiera wiele cyfr? Oznacza, że jest zawsze podejrzana:) A w szczególności jak zawiera 3 cyfry pod rząd. Z moich obserwacji wynika, że dość często są to domeny spamerów. Skoro tak to można je dodatkowo punktować/ Oto reguła która daje punkty jeśli domena zawiera 3 lub więcej cyfr z rzędu.
header ZABOJCASPAMU_DIGITS_DOMAIN From=~/\@.+\d{3,}/
describe ZABOJCASPAMU_DIGITS_DOMAIN Domena zawiera liczbe 3-cyfrowa
score ZABOJCASPAMU_DIGITS_DOMAIN 0.3
I jak zawsze miłego ubijania spamu