Eu tenho alguns bons resultados com as verificações internas do Postfix, várias listas negras e o SpamAssassin. Você não terá nenhuma interface do usuário da Web com essas soluções, mas, em vez disso, poderá treinar o SpamAssassin movendo spams em uma pasta específica do IMAP.