Faça o Selor consultar as principais Blacklists mundiais:
Em Event.from, coloque no final do arquivo:
Auth? Stop!
Ip? "127.0.0.1" Stop!
Ip? "192.168.0.0/24" Stop!
Rbl_test! "b.barracudacentral.org zen.spamhaus.org"
Itest? "%R>0" Reply! "550 Voce esta listado em %R Blacklists. Resp: %T" Deny!
É claro: Você deve trocar o 192.168.0.0/24 pela cadeia de IPs da sua rede ou de seus servidores.
As regras de 'Stop!' impedem que o Selor rode Blacklist para conexões autenticadas e essas cadeias de IPs.