Eftersom det gick att göra så många beställningar p.g.a. att man skickade från olika IP-nummer så tolkar jag det som att spärren är baserad på IP-nummer, och att man i efterhand gjorde en granskning och fann att ombudet att missbrukat systemet.

Dom skriver ju detta rakt ut:

Nope, det är baserat på antal SMTP-anslutningar. Om .SE hade utgått från respektive ombuds-ID så hade deras servrar fått spel (mer än vanligt) med tanke på att samtliga ansökningar är PGP-signerade.

Som jag trodde då. Men det innebär säkert att det kan finnas ombud som myglar lite och skickar från fler än ett IP-nummer och hoppas på att det inte ska ske nån manuell granskning?
Dom hade ju ändå kunnat söka i texten i mailen efter vilket ombud det är som skickat beställningen eftersom det står i klartext i formuläret man skickar in. Visserligen vore det ju bra om dom även stämde av med signeringen eftersom man annars kan utge sig för att vara ett visst ombud och på såvis "låsa ute" ombud.

...och eftersom II-stiftelsen använder sig av Postfix så görs detta med anvil.