Да, они могут подделать их, но это было бы очень и очень неприятно.
Если вы беспокоитесь о ваших личных почтовых сообщениях, которые вы отправляете, или об автоматических сообщениях из любой системы, которую вы предоставляете на указанном хосте, вы можете рассмотреть возможность подписанияони криптографически позволяют получателям проверять, являются ли они подлинными.
Я думаю, что в некоторых почтовых серверах реализованы технические приемы для автоматической подписи писем И, конечно, есть подписи DNS, но то, что там есть, находится за пределами моих знаний.