Cita:
Iniciado por residentidle 
pero cuando usa cloudflare, siempre termina como proveedor final cloudflare?, eso me ha pasado en arias busquedas.
Correcto, la IP final es del proxy de Cloudflare, la cual esconde la IP real del servidor.
Igual, quizás puedes ver por ejemplo donde está hospedado el mail haciendo un dig a los MX del sitio, que si mi memoria no me falla, generalmente no pasan por Cloudflare:
Quizás ahí puedas ver cuál es la IP del server de correos, que en el 99% de las veces es la misma IP que la del web server real.
Un saludo,