Hmm... nie wiem. To serwer pocztowy dołącza do wiadomości (sprawdź źródło i nagłówki) sprawdzenie spf i dkim. Możesz odpytać domenę o ip, z którego przyszła wiadomość, czy jest w rekordzie spf oraz czy ip ma reverse dns. To wszytko poprawnie ustawione pozwala stwierdzić, czy właściciel domeny wysłał maila, czy ktoś się podszywa.