Можно ли декодировать поле SPAMCAUSE в заголовке письма?

Что касается этого ответа, вы можете использовать этот скрытый сервис tor для декодирования тега: http://fr3dpyqxb5ygbmji.onion

Согласно ему, X-OVH-SPAMCAUSE, который вы дали, означает следующее:

Vade Retro 01.394.21 AS+AV+AP+RT Profile: OVH; Bailout: 300; ^ForbiddenHdr (500)

Для истории раньше была служба по адресу http://spamcause.toorop.fr/, которая была отключена. по инициативе владельца после того, как у него, вероятно, возникли проблемы с этим сайтом, так что можно смело предположить, что легального способа расшифровать такие теги нет; этот ответ также может быть пограничным.

Если луковая служба перестанет работать к тому времени, когда вы будете это читать, шифр не покажется очень сложным для понимания на простом текстовом примере...

Похоже на некоторую запутанность путем вращения символов. У меня было это, не идеально, но в основном, кажется, работает:

def decode(msg):
    text = []
    for i in range(0, len(msg), 2):
        text.append(unrot(msg[i: i + 2]))
    return str.join('', text)


def unrot(pair, key=ord('x')):
    offset = 0
    for c in 'cdefgh':
        if c in pair:
            offset = (ord('g') - ord(c)) * 16
            break
    return chr(sum(ord(c) for c in pair) - key - offset)


print(decode('gggruggvucftvghtrhho'))

https://gist.github.com/lkraider/9530798a695586fc1580d0728966f6f0

похоже, что на защищенном веб-сайте Vade есть API для декодирования спама: https://api.partner.vadesecure.com/ Но, к сожалению, для его использования необходимо быть клиентом vadesecure.