Bonjour,
Je ne me suis jamais vraiment penché sur cette problématique dovecot-rspamd.
J’ai vu ici un début d’explication.
Bien que ce soit un peu à la marge, je pense également que cela pourrait intéresser @Minifab dans le cadre de son projet de durcissement de la sécurité.
Bonne journée.