Можно и в заголовки не смотреть, т.к. если вы не опубликовали
DMARC политику для своего домена ИЛИ на сервере провайдера не настроен фильтр DMARC (и то и другое почти наверняка, раз вы задаете такой вопрос), то подделать отправителя мог любой желающий в Интернет и ваш провайдер последний, кому это надо.