Мой недавний всплеск спама был, оказывается, связан с тем, что почта с отправителями @openvz.org проходила мимо грейлистинга, и какие-то спамеры наладились ставить одинаковый адрес отправителя и получателя.

Убрал domain openvz.org из белого листа, объёмы спама упали до прежнего уровня.