Sposób na blokowanie hostów wysyłających backscatter

Do pliku zawierającego moje czarne listy dorzuciłem listę adresów IP generujących tzw. "backscatter" czyli przyjmujących emaile (spam) i w przypadku trywialnych problemów z doręczeniem typu nieistniejący user - odsyłających zwrotkę (Delivery Status Notification) na, najczęściej sfałszowany adres nadawcy.

Lista powstała po tym jak Igor z Ajaxem rozesłali spam z moim adresem nadawcy. Zawiera także adresy serwerów na przykład Onetu, więc nie nadaje się do bezpośredniego blokowania. Ja to robię tak:

smtpd_restriction_classes = icic_bounce
icic_bounce = check_client_access hash:/etc/postfix/backscatter.hash

smtpd_recipient_restrictions =
    ...
    reject_unauth_destination,
    check_sender_access hash:/etc/postfix/icic.hash,
    ...

plik /etc/postfix/icic.hash zawiera:
<>      icic_bounce

Dorzuciłem też samą listę IPków w pliku backscatter.