Pero ya entrando en materia, lo primero que debemos saber es el IP del origen del mensaje, que siempre se encuentra en la cabecera de los correo, solo que normalmente los programas o paginas de correos suprimen esta información, ya que lo relevante es el contenido.
Para obtener esta información debemos buscar una opción similar a Ver cabeceras completas o Mostrar información adicional en estos programas o paginas. En el Outlook por ejemplo te colocas encima del correo que quieres averiguar haz clic en opciones del Mensaje/encabezados de Internet. En gmail cuando abres el mensajes que deseas inspeccionar del lado derecho hay un triangulo mirando hacia abajo, le haces clic y buscas la opción de Mostrar mensaje Original.
En cualquiera de estos casos aparecerán múltiples Received: from, porque va trazando por cada uno de los puntos que va pasando, pero posiblemente el de tu interés es el ultimo, que es el origen del correo.
Es recomendable que utilices un editor de texto y copies y pegues dicha informacion, porque permite que hagas búsquedas de texto y estar así seguro que es el ultimo.
Cuando ya tengas ese IP te preguntaras aja que que hago con eso?, bueno para dar respuesta a esa pregunta utilizaremos una pagina que nos indica de donde es dicho ip. Algunas de estas paginas son http://www.ip2location.com/free.asp o http://www.geobytes.com/IpLocator.htm.
