trusted_networks não é a maneira correta de fazer isso no SpamAssasin.
No entanto, isso pode ser feito configurando um filtro blacklist_from . Os documentos explicam bem isso.
Se o IP que você está tentando bloquear for spam, também pode valer a pena usar iptables ou ufw para bloqueá-lo também, para maior segurança.
iptables -A INPUT -s x.x.x.x -p tcp --dport 25 -j DROP
iptables -A INPUT -s x.x.x.x -j REJECT