В поле Тип совпадения выбрать «Заголовок», в поле Имя заголовка вписать «X-Spam-Flag», в поле Значение — «YES».

Нажать кнопку Добавить