DKIM neni jedina ochrana, ze? :-) A tam kde to s validaci mysli vazne zkontroluji nejen ten podpis v hlavickach, ale taky SPF. A tam kde tu validaci neresi muzete skodit i dnes bez ohledu na opatreni na vasi strane...
Jinymi slovy v praxi by se tenhle scenar nenaplnil tak, jak si predstavujete.