No, já naštěstí občas vypěním tak, že začnu problém řešit. A jelikož toto se řeší od kořene, tak jsem se do toho pustil

Např. přes http://www.ip-adress.com/ip_tracer/ zjistíte z domény bez potíží adresu, kam je doména (nejspíš neoprávněně, ale může se jednat i o prolomení zabezpečení serveru a pak to fakt posílá on) směrována. Tím zjistíte ISP z tohoto rozsahu.
Jim pak přepošlete SPAM i s nemodifikovanou hlavičkou, případně dalšími údaji o jiných směrovaných doménách (např. z http://www.statscrop.com/websites/hosted-at-same-ip/).
Doporučuji pak ještě ISPkovi doporučit, aby se případně obrátil na CSIRT pokud se jedná opravdu o neporávněné směrování domén atd. Když se nebude nic dlouho dít i po vícenásobných výzvách, můžete poslat abuse přímo na CSIRT. Čím víc dat budou mít, tím lépe se dostanou ke zdroji a odstřihnou ho.