Det skulle kanske kunna räcka med att det skickas från rätt domän, men att det läggs med en reply-to istället för att som nu i princip spoofa?

Jag prövade ju förut att skicka till mig själv och det gick ju när jag satte in tc-adressen istället för min egen som avsändare.