нужно посмотреть исходный код письма
следует учесть
что могут отправить через анонимные прокси
тем более в основном у всех IP динамические - и при пререподключении меняется
и в принципе его определение ничего не даст ...возможно кроме города отправки и провайдера - и это максимум
на mail.ru - жмёшь на кнопку ПРАВЕЕ Ответить ПереслатьПеренаправитьУдалить ---ОНА называется RFC
у тебя откроется исходный код письма
и ищи чтото типа
From yy@p.mail.ru Thu Oct 15 13:11:45 2009
Return-path: <yy@p.mail.ru>
Received: from [94.100.178.233]
потом идёшь на
https://www.nic.ru/whois/?wi=1 подставляешь IP и смотришь кому принадлежит ))))
....
Алekceй Уpмaцkиx -- ты надеюсь тоже понял как это делается ??