callout - классная штука, я ей пользуюсь и это отлично работает. при этом постоянно крутится в голове как бы самому не угодить в blacklist, именно из-за callout'ов:
2008-08-26 10:25:57 H=68-239-105-89.dsl.lviv.farlep.net [89.105.239.68] sender verify fail for <20tasabo@dokidoki.ne.jp>: response to "RCPT TO:<20tasabo@dokidoki.ne.jp>" from doki01.dokidoki.ne.jp [211.8.1.254] was: 550 5.1.1 <20tasabo@dokidoki.ne.jp>: Recipient address rejected: User unknown in local recipient table
2008-08-26 10:25:57 H=68-239-105-89.dsl.lviv.farlep.net [89.105.239.68] rejected MAIL <20tasabo@dokidoki.ne.jp>: Sender verify failed
поэтому лучше всего, на мой взгляд и то и другое. и еще - прикрутить SPF check. причем в последовательности spf,greylist,callout
еще мне кажется, что callout'ы хороши только для почтовых систем малого размера. если ящиков сотни и выше, то только greylist[+spf]: кроме огромного количества дополнительных соединений на callout, нужно поддерживать собсные списки "обычных" серверов которые не bounce'ят все что приходит от <> (у меня такой whitelist составляется просто на основе граблей, на которые наступил - может быть есть и другие способы)
spamassassin не обсуждается - надо. однако чем лучше настроены вышеописанные штуки, тем меньше ему работы, соответственно меньше нагружен сервер
