Verificações do corpo
A tabela opcional de verificação de cabeçalho permite que o email seja redirecionado com base no conteúdo do corpo da mensagem. Cada entrada na tabela possui uma expressão regular POSIX no lado esquerdo e uma ação no lado direito.

A expressão regular pode ser algo como:
/make.money.fast/
para corresponder às mensagens que contêm o texto "ganhar dinheiro rápido".

A ação pode ser como:
REJECT
para simplesmente rejeitar emails que correspondam à expressão, ou:
REDIRECT spam@yourdomain.com
Encaminhar correio para outro endereço.