Las blacklist? Cualquiera practicamente....
La suplantación de identidad es si dices que mandas un correo con un "De (From:)" un tal "
[email protected]", y lo estás mandando desde "midominio.com", por ejemplo...
¿Que función utilizas para mandarlos? ¿ mail() ? ¿SMTP?