まず、自分でオープンリレーなメールサーバーを立てる。
そしてLocalNetに勝手に他組織のIPのネットワークを作る。
メールサーバからそのネットワークへのルーティングをLocalNetに向ける。
そのネットワークのIPからそのメールサーバ経由でメールを出す。
もしろんFromアドレスはその他組織のドメイン名で。
そしたら受取人はその他組織の人がオープンリレーなメールサーバを
経由して出したようにRecievedヘッダに残る。
メールサーバのルーティングとLocalNetのIPを元に戻せば絶対ばれない。
自分のメールサーバはリレーに利用されただけと言い張ればいい。