Spammer algum que tenha conhecimentos sobre como usar um domínio alheio iria fazê-lo diretamente do computador residencial ou de qualquer outra forma que o rastreamento por IP o pegasse, mas na falta de solução melhor, é uma boa.
Acho que o mais importante agora é saber como ele faz para usar seu domínio. Se é do seu sistema com... nossa que ferrugem nem lembro mais o nome da função que faz um computador responder por um domínio... e se não for, como ele o faz.