Qué mirar
- Remitente que más aparece en la cola.
- Dominios destino que rechazan o demoran mensajes.
- Autenticación de correo y contraseñas comprometidas.
- Listas negras, rDNS/PTR y reputación de la IP.
Si hay spam saliendo, primero corta la fuente: cuenta comprometida, formulario vulnerable o script PHP enviando correo.