Demonio que arranca una sola vez, deja todas las reglas de spamassassin cargadas en memoria y se queda escuchando, por defecto en TCP 127.0.0.1:783. Reglas y configuraciones en /etc/mail/spamassassin/*.
# systemctl status spamd.service
$ ss -tlnp | grep 783