Tag Peter.
Wenn jemand mittels eines PCs eines Internetcafes über den e-mail Service eines Providers e-mails versendet (gibts dafür eigentlich einen kurzen Fachbegriff?), steht dann beim Empfänger als Originating-IP die des PCs vom Internetcafe oder immer die des Providers?
Theoretisch steht in X-Originating-IP die IP des Computers, von dem aus die E-Mail versandt wird, ja. Allerdings ist dieser Header optional und kann durch zwischengeschaltete Proxies oder auch auf andere Weise verfälscht werden. Mehr Aufschluss über den tatsächlichen Weg der E-Mail dürften dir die Received-Header geben. Der unterste Received-Header enthält die unverfälschte IP des Computers, von dem aus versandt wurde. Stimmen diese IP und die IP in X-Originating-IP nicht überein, so könnte dies ein Indiz für Spam sein.
Siechfred
«Ich liebe euch doch alle!»