Письмо пришло даже не с этого адреса. Этот адрес, который вы видите в основном заголовке, легко меняется на какой угодно. Реальный адрес отправителя смотрите в полном заголовке, практически в самом начале, там же и айпишник будет. В этот раз и адрес и айпишник иные, чем в прошлые выходные, само собой.
вот реальный адрес на этот раз:
Received: from mta003.emldeliver.net (mta003.emldeliver.net [196.45.114.67])
по этому всему можно узнать откуда оно, но смысла в этом тоже особого не будет
Нет. Это как раз обычный заголовок. Полный выводится опционально, у каждого мэйл-клиента по разному. Ищите кнопочку что-то вроде /показать полный заголовок письма". Если вы в почте через браузер, то тоже должна быть такая опция. В хэлпах почты можно глянуть, где она находится. Там выходит текстовая информация с кучей служебных штук, но в начале всегда будет откуда и каким путём оно к вам шло
Ненене. Это как раз подставной адрес. Вернее то, что мы обчно видим не копаясь в дебрях полного тела письма, и то что можно подделать очень легко. Полный адрес описывается стандартом rfc882. Идёт перед самым телом письма, если его раскрыть полностью. Полностью читать всё тело письма мало кому нужно обычно, и во всех интерфейсах на показываются только тело сообщения, и поля from, to, и титул. Нужный заголовок вызывается дополнительно, выглядит не особо понятно для обычного человека и содержит кучу служебной информации, но вверху обязательно есть пару абзацев с адресом и айпишником отправителя и транзитными адресами, если таковые были)