Senderdomäne sperren

Hallo zusammen,

ich möchte verschiedene Top Level Domain (z.B. .ru, .hr etc ) als Absenderdomain sperren. Mit einem regulären Ausdruck (.*\.ru$) blockt mir die Regel auch Mails welche im Header irgendwo .ru haben. Gibt es eine Möglichkeit das anders zu lösen?

VG thno