нужно где-то в интерфейсе найти кнопку, которая покажет тебе исходный текст письма. Там будет заголовок типа:
Код:
Delivered-To: XXX@gmail.com
Received: by 10.141.4.6 with SMTP id g6cs301397rvi;
Mon, 17 Mar 2008 09:05:19 -0700 (PDT)
Received: by 10.78.155.4 with SMTP id c4mr42360725hue.21.1205769908668;
Mon, 17 Mar 2008 09:05:08 -0700 (PDT)
Return-Path: <yyy@yandex.ru>
Received: from webmail2.yandex.ru (webmail2.yandex.ru [213.180.200.58])
by mx.google.com with ESMTP id a37si33598697fkc.3.2008.03.17.09.04.54;
Mon, 17 Mar 2008 09:05:03 -0700 (PDT)
Received-SPF: pass (google.com: domain of yyy@yandex.ru designates 213.180.200.58 as permitted sender) client-ip=213.180.200.58;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of yyy@yandex.ru designates 213.180.200.58 as permitted sender) smtp.mail=yyy@yandex.ru
Received: from YAMAIL (webmail2) by mail.yandex.ru id S4752597AbYCQQEr for
<xxx@gmail.com>; Mon, 17 Mar 2008 19:04:47 +0300
X-Yandex-Spam: 0
Received: from [76.108.96.50] ([76.108.96.50]) by mail.yandex.ru with HTTP;
Mon, 17 Mar 2008 19:04:44 +0300
From: xxx<xxx@yandex.ru>
......
В последнем Received (Received: from [77.108.96.50] ([77.108.96.50]) by mail.yandex.ru with HTTP пишется ip компа, с которого послали письмо.
А дальше айпи забиваешь в http://2ip.ru/whois.php и смотришь что за пров и где он.
Понятно, что этот айпи можно заметить айпишником любого прокси.