差出人のIPアドレスを調べる

「僕宛にはまだ届いていないが」なんて言ってたが、じつは結構届いていた。差出人を偽るタイプのウイルスなのが、かなりタチ悪し。が、Received:ヘッダを見れば、最初にSMTPと通信したサーバのアドレスがわかる。たとえば、こんな感じ。

Received: from unknown (HELO foobar.com) (aaa.bbb.ccc.ddd) by xxx.xxx.xxx.xxx with SMTP;

犯人が使っているSMTPサーバはつまり、aaa.bbb.ccc.dddということになる。ちなみに、当該メールのIPアドレスを逆引きしてみたところ、メキシコのドメイン（.com.mx）だった。