Dzięki za linka.

Mam pytanie do użytkownika: Pacek.

Jak osiągnąć taką restrykcje (którą opisujesz w punkcie trzecim):
3. Sprawdzać, czy poczta która zawiera w polu adresu adres naszej domeny faktycznie pochodzi z naszej sieci - takie rozwiązanie wyklucza pocztę, która przychodzi do nas z podrobionym naszym adresem ...