Bei gmx kann man doch eh eigene Filterrules setzen - wieso sperrst nicht die domain/emailadresse ?.
Ausserdem sollte in den Mailheadern immer noch die IP Adresse des Senders zu sehen sein.
Beim ersten "Received" Header nämlich (von unten rauf lesen

).
Ausser er hat ein offenes Wingate für den Connect benutzt...
--qu