laut http://www200.pair.com/mecham/spam/bypassing.html#10 sollte amavis durch den gesetzten Header (welcher mit smtpd_sasl_authenticated_header = yes auch korrekt gesetzt wird) Clients, welche sich authentifiziert haben, mit ALL_TRUSTED durchlassen.
Nein. Du hast da was flasch verstanden. Ich zitiere mal den Schlüsselsatz:
With that set, SpamAssassin should catch such authenticated emails as ALL_TRUSTED, bypassing possible SPF and RBL problems.