Fú, ez nagyon hosszú volt és nem is olvastam végig, de abban a részben, amit olvastam, egy dolog feltűnt:
Azt írod, hogy a spam tanítás után a szűrő a hosting cég nevére, mint jellemző mintára ugrott rá, és ezért sok lett a hamis pozitív.
Nem tudom, hogy a Cloudmark és úgy általában a freemail rendszere milyen lehetőségeket biztosít tanításra, de amikor én (régen) spamassassin mellett Bayes pontozást használtam, a leírás alapján nem csak spam, hanem ham levelekkel is kellett tanítani, pont azért, hogy ha a hosting cég neve spam és ham levélben is előfordul, akkor a pontozó rendszer vegye észre, hogy ez az "ujjlenyomat" nem használható annak az eldöntésére, hogy ez akkor spam vagy ham.
Ti tudtok hasonló módon ham leveleket tanítani? És szoktatok a spam mellett ham leveleket is küldeni a Cloudmarknak?