Acho que você deseja definir a entrada CHECK_RCPT_IP_DNSBL. Algo como
CHECK_RCPT_IP_DNSBL = zen.spamhaus.org
deve funcionar. Acredito zen inclui a lista de sorbs agora. A lista de bloqueio de domínio é para domínios como example.com
não endereços IP.