Bloqueio Spammers - Mikrotik

Estou com problemas todos os dias de bloqueio do meu IP que se encontra na SPAMCOP, estou procurando uma soluçao para resolver isso no meu Mikrotik, encontrei as regras abaixo:

/ip firewall filter

add chain=forward protocol=tcp dst-port=25 src-address-list=spammer action=drop

add chain=forward protocol=tcp dst-port=25 connection-limit=30,32 limit=50,5 src-address-list=!spammer action=add-src-to-address-list address-list=spammer address-list-timeout=1d



mas fiquei em duvida como funcionaria esta adress-list spammer

da onde ele ta pegando isso??

essa regra serve .. resolveu pra min

interessante.. mas queria saber como que funciona essa regra... ela cria um arquivo no MK?

e tipo... parece q ele joga na lista de spammer qualquer computador que demore mais q 30 segundos para enviar email... fico pensando no transtorno que pode dar se o usuario envia uma anexo grande... e acontece muito aki na minha rede de enviarem, mais de 4 megas de anexo...