Надо смотреть остальные письма.
Конкретно это письмо могло быть "отбито" следующим образом:
nslookup -ty=txt 253.139.43.124.countries.blackholes.us
253.139.43.124.countries.blackholes.us text = "lk"
"lk" = Sri Lanka
Вы ведете с кем-то из "оттуда" переписку ?
Если нет, то в список DNSBL добавляете lk.countries.blackholes.us и больше письма с IP из Sri Lanka Вы получать не будете.
Аналогичным образом другие страны и континенты.
Все есть здесь
[Для просмотра данной ссылки нужно зарегистрироваться]
Добавлено через 10 минут
Ну а про проверку HELO|EHLO на стадии SMTP говорится давно.
В этом случае этого то же было бы вполне достаточно,
т. к. ни nslookup alcoa.com.br <> 124.43.139.253,
ни 124.43.139.253 <> alcoa.com.br.
Так-же 124.43.139.253 вообще не имеет никакой обратной зоны.
Kerio почему-то игнорирует предложение добавить такой функционал.
У кого честный KMS - долбите их. Может разродятся ...