もちろん、もっといい方法があるならそちらを利用しますよ。
この方法は所属プロバイダ内に発信元がある場合は無力ですし。
でも、少なくても私の環境では「SPFがpassでないもの」よりはずっと好成績が期待できます。
　
　他のメーラーでも、フィルターのキーワードをandやorで繋げて指定できるものは
なかなかないようですね。
　

[quote="nobara109"]　これができると、所属プロバイダ以外から来るスパムをほぼ１００％隔離できるのに、
残念です。[/quote]
所属プロバイダ以外から来るスパムメールを隔離フォルダーに仕分ける
というのが目的なのですね。
それを実現するためには[quote="nobara109"]複数あるrecievedヘッダのうち、どれかひとつに "(unknown[" と ”プロバイダドメイン名”が同時に存在するメールを隔離したいのですが、キーワードを繋げて指定する方法[/quote]が必須なのでしょうか。
その手法は適切で、それ以外には方法がないのでしょうか。

まず、そこから再度検討してみてはどうでしょう。

EarlgreyTeaさん。
詳しいご指導、ありがとうございます。
できそうでできないことって、「できない」って記事がなかなか見つからないんで、
すごくすっきりしました。
　これができると、所属プロバイダ以外から来るスパムをほぼ１００％隔離できるのに、
残念です。

nobara109 さん、EarlgreyTea と申します。

[quote="nobara109"]複数あるrecievedヘッダのうち、どれかひとつに "(unknown[" と ”プロバイダドメイン名”が同時に存在するメールを隔離したいのですが、キーワードを繋げて指定する方法をご存じの方いらっしゃいますか[/quote]
Thunderbird のメッセージフィルターはカスタムヘッダーとして「Received」を追加することで、Received: フィールドを条件にすることが可能です。
しかし、ご希望の「2つのキーワードを同時に含む」という条件は、正規表現によるマッチングが使えないので無理です。

ここからは蛇足です。

メッセージフィルターの条件や動作を追加する「[url=https://addons.thunderbird.net/ja/thunderbird/addon/filtaquilla/]FiltaQuilla[/url]」という拡張機能があります。
作者サイト： https://quickfilters.quickfolders.org/filtaquilla.html

追加される条件に「Header Regex Match」というのがあって、一見これが使えそうに思えます。
しかし、これはメールのヘッダーを直接テストするものではなく、Thunderbird がメールのヘッダー情報を格納しているデータベースのプロパティを調べるものです。
下記のブログ記事で解説されていますが、本トピックの解決には使えなさそうです。

[url=https://hairou.at.webry.info/202002/article_1.html]Thunderbirdでフィルターに正規表現が使えるプラグイン『FiltaQuilla』の自分用覚え書き(という名目の解説): 絶壁に咲く一輪のヒナギク[/url]

Thunderbirdのメッセージフィルターのカスタムヘッダ利用に関する質問なのですが、

複数あるrecievedヘッダのうち、どれかひとつに "(unknown[" と ”プロバイダドメイン名”が同時に存在するメールを隔離したいのですが、キーワードを繋げて指定する方法をご存じの方いらっしゃいますか
　わたしの環境は、
Windows10 21h1
Thunderbird 78.14.0
です。