Dipende da cosa intendi per "finire in spam".
Se non lo specifichi... allora la risposta è che ci finiscono entrambi!

L'esatto indirizzo email (associato a un server) finisce nella cartella dello spam del singolo utente, dopo che quest'ultimo lo ha segnalato come spam una o più volte.
Il dominio e l'IP finiscono invece nelle black list pubbliche, dopo aver accertato un numero significativo di singole segnalazioni causate da un determinato server.

Funziona così perché è difficile che l'utente noreply riesca tecnicamente a provare di essere davvero lui anziché un impostore. Al contrario un server può facilmente dimostrare il proprio IP e i domini associati. Perciò pubblicamente il responsabile ultimo è il server di posta.