อาจเป็นไปได้ว่า ได้รับ ส่วนหัวแสดงที่อยู่ IP ของลูกค้า ส่วนหัวที่ได้รับจะถูกเพิ่มที่ด้านบน ดังนั้นด้านบนสุดจึงเป็นรายการใหม่ล่าสุด เซิร์ฟเวอร์อยู่บนเครือข่ายสาธารณะ ดังนั้นจึงสามารถบันทึกได้เฉพาะที่อยู่สาธารณะของไคลเอ็นต์เท่านั้น อย่างไรก็ตาม ISP ส่วนใหญ่จะไม่รวมที่อยู่ IP ของไคลเอ็นต์ในส่วนหัวที่ได้รับอีกต่อไปเนื่องจากเหตุผลด้านความเป็นส่วนตัว คุณสามารถขอรายละเอียดจาก Google จากบันทึกของพวกเขาได้ แต่ฉันไม่แน่ใจว่าจะส่งได้
ที่อยู่ MAC จะไม่รวมอยู่ในส่วนหัวใด ๆ ดังนั้นจึงใช้ไม่ได้
หากเมลมาจากเครือข่ายของคุณ และ คุณกำลังบันทึกรายละเอียดการเชื่อมต่ออย่างถูกต้อง ดังนั้นอาจมีโอกาสระบุแหล่งที่มาได้ แยกการประทับเวลาขาเข้าที่แน่นอนจากส่วนหัวที่ได้รับ (ต่ำสุด = เก่าที่สุดที่กล่าวถึงเซิร์ฟเวอร์ gmail) ด้วยการประทับเวลาดังกล่าว ให้ตรวจสอบบันทึกไฟร์วอลล์ของคุณเพื่อหาผู้ใช้ที่เข้าถึง gmail ผ่าน SMTP หากผู้ใช้ทำเช่นนั้นโดยใช้ HTTPS คุณต้องมีบันทึกโดยละเอียด ซึ่งต้องมีการตรวจสอบ SSL
หากคุณขาดข้อใดข้อหนึ่งข้างต้น คุณจะไม่มีทางหาแหล่งที่มาได้ ฉันเกรงว่า