>>624
すごいなぁ・・・/28ってどうやってわかるんだろう・・・
やっぱり逆引きしてアタリをつけるのでしょうか？

>>625
> 個人向けのﾌﾞﾛｯｸか判別できないので

そうなんですよね。前後は無関係の可能性も決して低くはなさそうですし。
なのでとりあえず今はメールヘッダに含まれるドメインをwhoisして
該当IPの前後4個ずつくらい個別に逆引きしてます。
で、アタリのIPをスクリプトで/etc/postfix/reject_listに追加＆reloadです。
しかしこれだとターミナルで直接編集するのとほとんど手間変わらない・・・＿|￣|○

固定っぽくないIPだったらISPに警告してますが、
NTT（OCN）は下流非公開らしいけどabuse@にメールすれば
一応顛末の報告はしてくれるのでまだましですね。
FreeBitはフォームまで用意してくれるのはいいんですけど返事遅すぎ。

もっと法的にspamに対してISPが強権発動しやすくしてほしいものですね。