Si tienes el email, puedes editar las cabeceras y ver, entre otras muchas cosas:
Cita: ...............................
Received: (qmail 31215 invoked from network); 6 Nov 2007 10:43:55 -0000
Received: from mx.xxxxxxx.com ([80.59.69.239])
by qmail2.xxxxxxx.com (qmail-ldap-1.03) with QMQP; 6 Nov 2007 10:43:55 -0000
Delivered-To: CLUSTERHOST mxxxxx.net
[email protected]
Received: (qmail 7148 invoked from network); 6 Nov 2007 10:39:11 -0000
Received: from hxxxxxxx.es ([80.59.69.239])
(envelope-sender <
[email protected]>)
by mxxxxxxxx.net (qmail-ldap-1.03) with SMTP
for <
[email protected]>; 6 Nov 2007 10:39:11 -0000
Received: from hxxxxxxxx.es (localhost.localdomain [127.0.0.1])
by localhost.xxxx.es (Postfix) with ESMTP id 8215D9834E;
Tue, 6 Nov 2007 11:38:15 +0100 (CET)
Received: from proxy1xxxxxx.es (bxxxxxx.es [10.3.10.81])
by hxxxxxx.es (Postfix) with ESMTP id 685BB98347;
Tue, 6 Nov 2007 11:38:15 +0100 (CET)
Received: from [127.0.0.1] (yyyyyy.yyyyy.yyyyyy.es [
80.59.69.239])
by pxxxxxx.es (Postfix) with ESMTP id 330AE233F2;
Tue, 6 Nov 2007 11:38:15 +0100 (CET)
.......................
esas lineas indican la traza del email, es decir los distintos hosts por los que ha viajado el email.
Resumiendo, en ese caso ha partido de la ip 80.59.69.239
Algunos gestores de mail, como gmail.com , no dan información de la ip de origen en sus cabeceras, por lo que tendrias que dirigirte a ellos con alguna razón de peso, como una orden judicial, para que te dieran la info.
salu2