Определить IР-адрес отправителя письма никогда не будет лишним, особенно, если это письмо кажется подозрительным. Например, чтобы удостовериться, что отправитель именно тот человек, за которого он себя выдает или обратиться к его провайдеру либо владельцу домена с жалобой в случае рассылки спама или еще каких либо «пакостей». 
Вам будет интересно:Как по ip вычислить человека
Вопрос «На каких новостных сайтах сидите?» - 2 ответа
Вам понадобится
- - компьютер или коммуникатор;
- - подключение к сети интернет.
Инструкция
Войдите в свой почтовый ящик непосредственно на сайте или воспользуйтесь сборщиком писем. Откройте интересующее вас письмо в папке входящих сообщений. Далее действуйте в зависимости от ящика или сборщика:
• В Outlook Express – в меню «Файл» нажмите «Свойства» (либо на клавиатуре нажмите комбинацию Alt+Enter), в открывшемся окне выберите вкладку «Подробно».
• В Яндекс-почте –в шапке письма найдите меню «Дополнительно», в нем выберите «Свойства письма».
• В Gmail.com – в правом верхнем углу в шапке письма нажмите на маленький треугольник, направленный острием вниз, в открывшемся меню выберите пункт «Показать оригинал».
• В Мail.ru – в шапке письма в меню «Еще» выберите «Служебные заголовки».
• В почте на Рамблере - в правом верхнем углу нажмите на кнопку «Другие действия», выберите пункт «Заголовки письма».
• KM.RU – нажмите на меню «RFC-Заголовок».
• На Yahoo.com – нажмите на кнопку настроек (на ней нарисована шестеренка) и выберите пункт «Полный заголовок».
Просмотрите внимательно полученные служебные заголовки. Найдите строчки вроде:
X-Yaschik-FolderName: Vhodyashchie
Received: from mxfront15.mail.yaschik.net ([126.0.0.1])
by mxfront15.mail.yaschik.net with LMTP id XEb4f4Io
for ; Thu, 4 Aug 2011 17:33:14 +0400
Received: from mailer.otpravitel.ru (mailer.otpravitel.ru [212.157.83.225])
by mxfront15.mail.yaschik.net (nwsmtp/Yaschik) with ESMTP id XDF0s9d0;
Thu, 4 Aug 2011 17:33:13 +0400
Последовательности из четырех групп цифр, разделенных точками в квадратных скобках, расположенные в строке, начинающейся со слов “Received:from” – это и есть IP-адреса.
IP-адрес отправителя, как правило, указывается в списке самым последним. В данном примере адрес отправителя - 212.157.83.225. Выше обозначен IP-адрес почтовой службы yaschik.net (126.0.0.1), через которую было доставлено данное письмо. Таких адресов может быть указано несколько.
В зависимости от особенностей почтовых программ, использующихся для отправки и получения писем, текст перечня служебных заголовков может выглядеть несколько иначе, а строки поля "Received:from" будут располагаться как в самом начале текста, так и ближе к концу.
Воспользуйтесь для сбора более подробной информации об отправителе любым из существующих в сети бесплатных сервисов. На странице большинства таких сервисов в специальное поле следует ввести цифры IP-адреса и нажать на кнопку поиска. Но также существуют бесплатные сервисы, позволяющие определить именно отправителя электронной почты, в которых в поле для ввода информации нужно скопировать полученный служебный заголовок из письма целиком или электронный адрес с которого пришло письмо. В результате вы сможете узнать географическое положение отправителя (или, как минимум, географическое положение и наименование его провайдера), информацию о хосте и домене.
Обратите внимание Пользователи интернета часто имеют динамические IP, в результате чего простыми доступными средствами точно определить место нахождения отправителя письма вам, скорее всего, не удастся. Например, если человек, проживающий в Северо-Западном регионе России, использует 3G модем, результатом поиска географического положения по IP будет показан региональный офис его сотового оператора в Санкт-Петербурге. Хотя сам отправитель при этом может находиться в любом другом городе: в Калининграде, Мурманске, Великом Новгороде, Архангельске и пр. Полезный совет Для того, чтобы скрыть свой IP, воспользуйтесь подключением через прокси-сервер или программой-анонимайзером.
Источник