NoSpamProxy, wie Seiteneinlieferungsschutz sicherstellen?

Moin,

ein Kunde will NoSpamProxy für seine E-Mails haben, aber irgendwie blicke ich bei der spärlichen und bedenklich Microsoft-Lastigen Dokumentation nicht durch, wie ich identifizieren/sicherstellen kann, ob eine E-Mail von NSP kommt oder von irgendwoanders im Internet.
Letztlich will ich nur E-Mails annehmen, die von NSP gefiltert wurden und alles andere abweisen. Ob das basierend auf IP-Adressen, DKIM-Signaturen, TLS-PKI oder SMTP-Auth passiert ist mir relativ egal, aber ich finde zu dem Thema absolut nichts in der Dokumentation.

Hat das jemand mit einem anderen Server als Exchange laufen (in meinem Fall Postfix) und hat da Erfahrungen?

Danke!