Fabio,

Segue abaixo alguns métodos que podemos implementar para evitar emails de spam:


1 - SPF (Sender Policy Framework):

É uma forma de avaliar o seu domínio de email e identificar quais mensagens foram enviadas a partir dos servidores da sua empresa.


2- DKIM (DomainKeys Identified Mail):

É um protocolo de autenticação de e-mail e um registro do tipo TXT. O mecanismo DKIM é baseado em criptografia, que valida o e-mail para que o servidor de e-mail do destinatário identifique o remetente.


3 - DMARC (Domain-based Message Authentication, Reporting, and Conformance):

DMARC usa os protocolos SPF e DKIM para garantir ainda mais segurança na autenticação de mensagens, fornecendo relatórios. Dessa forma, você monitora o seu domínio e melhora a proteção do seu servidor de e-mail.


4- DNS Reverso (Reverse DNS)

Também conhecido como registro PTR. Depois de configurado, o DNS reverso verifica se o endereço IP do remetente corresponde aos nomes do host e do domínio.


5- DNSBL (Domain Name System Blacklists)

Também conhecidas como DNS Blacklists, são listas de bloqueio de spam que permitem que você mantenha o seu servidor de e-mail livre de spams e ameaças.


6- SURBL (Spam URI Real-time Black List)

Também é um método de detecção de spam, semelhante ao DNSBL. É uma lista de URIs que em algum momento apareceram em mensagens não solicitadas.


7- TLS (Transport Layer Security)

Ao usar a criptografia POP3 e a autenticação IMAP, pois é um protocolo de segurança que autentica as mensagens.


Fonte:
https://gatefy.com/pt-br/blog/9-dicas-para-proteger-o-seu-servidor-de-e-mail/

Lucas.