在DNS找不发件人邮件域就丢弃  
超好用的。加上RBL等检查，我几乎一个月只碰到几封垃圾邮件。
不过如果你是国内的就有点麻烦了。谁让不做反向解析的。我们公司就是。其它公司打电话来说发不了我们。我就一句，去做反向解析。国外的一般都做了，所以大家放心好了。

安全选项中默认应该是选中的吧？
可以避免一些探测攻击，减轻邮件系统负担

但不是避免垃圾邮件的方法。

反查验证发件地址的功能我在MDaemon里用过，kerio里没找到。kerio的“smtp服务器”--“安全选项”里有对无效域名拒收的选项。可能是kerio设计者认为SPF+SpamAssassin+黑名单已经足够了。