для начальной реализации я буду исходить из того, что они пользуются для отправки почты своим MXом, т.е. можно или received from смотреть, или helo, чего там постфикс в общем умеет
запасная мысль, принимать отовсюду а мочиловом заниматься на RSPAMD, но эта идея мне нравится меньше
кхм … т.е. они шлют через левый relay, а ты этому релею веришь?