1. Whitelists - можно организовать через helo_checks, sender_checks
2. Блокировка на этапе helo_checks + фильтрация по доменам вроде ip-10-1-1-2.mydsl-network.com (я юзал регепсы в хэшах, можно и *SQL, но хэши сразу грузятся в память => повышение производительности).
3. Понять принципы работы Postfix. Самое главное правило это письмо сначала жуется, а потом либо выплевывается, либо глотается. Т.е. с методом на helo_checks выигрываем в производительности (т.к. отправителя посылаем сразу вместе с его шлаком куда по-дальше), но есть вероятность потери важного письма (ну очень сомнительно).
4. Читаем про Postgrey, потом настраиваем.
5. Spamassassin.