Язык программирования тут особо ни при чем. Пока SA медленно и печально ждет ответа от DNS, чтобы потом снова спросить DNS еще раз, Rspamd посылает все запросы разом, а во время ожидания, скажем, проверяет regexp'ы. В сочетании с быстрым резолвером, например, knot resolver, это дает очень значимый прирост. Ну а по regexp'ам, SA и перлу никогда не достичь результатов Hyperscan (да, re2c тут не поможет ровно никак).

SA писался людьми, которые вообще не думали о производительности, - достаточно взглянуть на исходный код. Ну а если учесть, что Rspamd сейчас умеет все, что умеет SA, и даже намного больше, то я реально не вижу ни единой причины, зачем сейчас люди ставят и используют SA. Даже при наличии корпуса собственных правил - Rspamd умеет их обрабатывать и использовать как свои собственные, в том числе, включая, где возможно, Hyperscan.