Les spams entrent en grande majorité par le secondary MX s'il existe, car en général il est configuré comme un système de secours, donc moins sécurisé...

Le greylisting doit être partagé par les différents MX pour être efficace... Moi j'avais fini par ne plus avoir de secondary MX, le protocole SMTP incluant les retries pendant quelques jours tout de même...