--------------------------------------------
Return-Path:
[email protected] ←★(A) (B)とドメインが同じなら犯人のメアドの可能性がある
Received: from
...
Received: from <2hop目>
by <3hop目>
Received: from <1hop目> ←★(B) このホストが真犯人
by <2hop目>
From:
[email protected] ←★(C) Fromヘッダは偽装してあるので犯人の可能性は低い
Date: <日付時刻>
--------------------------------------------