Проблема со спамом в почте.
 

Здравствуйте, помогите пожалуйста приходит очень много спама от адреса коллеги по работе, но его шлет не он!!!.
На клиенте стоит Outlook

Выкладываю пример заголовка письма.

наш домен cсссс.ru
адрес нашей почты JKJKJK@cсссс.ru
адрес коллеги rarara@neinei.ru

Return-path: <ddworrf@static.vnpt.vn>
Authentication-Results: cсссс.ru
header.from=ddworrf@static.vnpt.vn; domainkeys=neutral (not signed); dkim=neutral (not signed)
Authentication-Results: cсссс.ru
smtp.helo=static.vnpt.vn; ip-match=fail; ptr-match=fail
X-MDDK-Result: neutral (cсссс.ru)
X-MDDKIM-Result: neutral (cсссс.ru)
Received: from static.vnpt.vn (static.vnpt.vn [14.186.138.99])
by cсссс.ru (cсссс.ru [127.0.0.1])
(MDaemon PRO v9.0.4)
with ESMTP id md50002301575.msg
for <archiv@cсссс.ru>; Tue, 16 May 2017 10:43:12 +0300
From: "rarara" <rarara@neinei.ru>
To: "JKJKJK" <JKJKJK@cсссс.ru>
Subject: =?utf-8?B?UmU6INCt0YLQviDQtNC10LnRgdGC0LLQuNGC0LXQu9GM0L3QviDQvtCz0YDQvtC80L 3QsNGP?=
Date: Tue, 16 May 2017 06:43:00 -0100
Message-ID: <1258995321.20170516104300@neinei.ru>
Content-Type: multipart/alternative;
boundary="_C0B127E2-76E3-4BB1-A8B1-2558FAD21E44_"
MIME-Version: 1.0
X-MDArchive-Copy: 1
X-Spam-Processed: cсссс.ru, Tue, 16 May 2017 10:43:12 +0300
(not processed: spam filter heuristic analysis disabled)
X-Lookup-Warning: EHLO lookup on static.vnpt.vn does not match 14.186.138.99
X-Lookup-Warning: SMTP connection lookup on 14.186.138.99 does not match 14.186.138.99
X-MDRcpt-To: JKJKJK@cсссс.ru
X-Rcpt-To: JKJKJK@cсссс.ru
X-MDRemoteIP: 14.186.138.99
X-Return-Path: ddworrf@static.vnpt.vn
X-MDaemon-Deliver-To: archiv@cсссс.ru
_____________
В каждом письме со спамом фигурирует строка
X-Lookup-Warning: EHLO lookup on ........
может быть как-то можно по ней отфильтровать письма?

какой почтовый сервер и есть ли доступ к его настройкам?

Версия почтового сервера MDaemon PRO 9.0.4 доступ к нему имеется.

keeb,
в hostscreening добавить
*.static.*.vn

мой hostscreen во вложении

Дело в том сто спам не только с
gzahd@static.vnpt.vn
он постоянно меняется
jpzns.yandex.ru
zur.mail.ru
......
X-Lookup-Warning: EHLO lookup on static.vnpt.vn does not match 14.186.138.99
существует ли правило что если не прошел HELLO переносить его в спам?
или все таки каждый раз добавлять в hostscreening

ну это процесс творческий... главное не переусердствовать..
а так, занес маску в hostscreen и забыл