domino伪造邮件地址发送邮件？
公司使用Domino8.5.3 Redhat平台，
有个奇怪的故障，有个员工之前可能做过domino运维，不知道他是如何实现的：
故障如下：
4.jpg
即是黄员工在没有李员工ID和密码的条件下，用李的名义发送出去了邮件，而且这份邮件还出现在李员工的发件箱里。因为之前出现过修改本地场所的internet地址即可伪造其他地址发送邮件，所以设置了RouterTranslateSpecial=1参数。
一开始我以为是黄用自己ID登录进李的库里，但是在库的权限列表里也查不到权限和修改记录。
我在跟踪中心查询了下这份邮件
5.jpg
如何理解“上一个服务器”会变成李员工的地址？
虽然能在邮件里的详细信息中看到实际的发件人名称（会显示两个发件人地址），但请问如何防止这种情况再出现？