最近載るようになってしまった。

Note: 111.108.30.8 appeared to be suspicious because it was using the following name to identify itself during email connections (port 25) via the HELO/EHLO smtp commands: “.”.

注：111.108.30.8は、HELO / EHLO smtpコマンドを介した電子メール接続（ポート25）中に次の名前を使用して自分自身を識別するため、疑わしいようです： “。”。

The observed forged HELO identification was nwut.bddk.wtbo.lpnffqemnrjzu.com.
観測された偽造HELO識別は、nwut.bddk.wtbo.lpnffqemnrjzu.comでした。

両方ともhelo関連ですね。
リレーやそれ以外のものはすべて対処できているので、heloが標的にされたのだと思いますが。

helo偽装をしているというと、 . がよく分からない。
でもhelo偽装だけでも解決できればおそらくいけそうな感じですね。

解決策分かる方教えてもらえるとうれしいです。

header_checksで蹴るしかないのかなぁ。いい案が思いつかない。