Имеется exim 4.63 + spamassassin 3.2.4
с некоторых пор уважаемая связка пропускать небольшую долю спама. стал изучать тела прорвавшихся писем и вот что насторожило (пример):
--------------------------------
X-Spam-Report: Spam detection software, running on the system
    "mx1.ххх.ru", has
    identified this incoming email as possible spam.  The original message
    has been attached to this so you can view it (if it isn't spam) or label
    similar future email.  If you have any questions, see
    the administrator of that system for details.
    Content preview:  Уважаемые Дамы и Господа! Предлагаем Вам услуги
    профессиональных
    бухгалтеров нашей компании: 1.Абонентское бухгалтерское обслуживание  С уважением, Ваш бухгалтер (812)
    335-868 [...]
    Content analysis details:   (9.3 points, 5.0 required)
    pts rule name              description
    ---- ----------------------
    --------------------------------------------------
    3.7 HELO_LH_HOME           HELO_LH_HOME
    0.0 HTML_MESSAGE           BODY: HTML included in message
    1.5 RAZOR2_CF_RANGE_E4_51_100 Razor2 gives engine 4 confidence level
    above 50%
    [cf: 100]
    3.5 RAZOR2_CHECK           Listed in Razor2 (http://razor.sf.net/)
    0.5 RAZOR2_CF_RANGE_51_100 Razor2 gives confidence level above 50%
    [cf: 100]
    0.1 RDNS_NONE              Delivered to trusted network by a host with no
    rDNS
X-Spam-Score: 3.8 (+++)
X-Spam-Report: Spam detection software, running on the system
    "mx1.ххх.ru", has
    identified this incoming email as possible spam.  The original message
    has been attached to this so you can view it (if it isn't spam) or label
    similar future email.  If you have any questions, see
    the administrator of that system for details.
    Content preview:  Уважаемые Дамы и Господа! Предлагаем Вам услуги
    профессиональных
    бухгалтеров нашей компании: 1.Абонентское бухгалтерское обслуживание  С уважением, Ваш бухгалтер (812)
    335-868 [...]
    Content analysis details:   (3.8 points, 5.0 required)
    pts rule name              description
    ---- ----------------------
    --------------------------------------------------
    3.7 HELO_LH_HOME           HELO_LH_HOME
    0.0 HTML_MESSAGE           BODY: HTML included in message
    0.1 RDNS_NONE              Delivered to trusted network by a host with no
    rDNS
X-ACL-Warn: This message scored 3.8 spam points.
-----------------------------------------------------------------

получается, что как будто анализировалось дважды. в первом случае спамассассин насчитал Content analysis details:   (9.3 points, 5.0 required) , но не сделал никаких выводов. А во второй раз насчитал Content analysis details:   (3.8 points, 5.0 required) и оно трактуется как не спам.
Доля подобных писем невелика (ну может пяток в день на ящик среди тысяч режекченных). в большинстве случаев в доставленных все корректно - один анализ и одна запись.

Поиском ничего не нарыл
Буду благодарен за советы