Здесь говорится, что письмо было передано (from) с сервера watson.infopro.spb.su на сервер (by) barrymore.peterlink.ru.ТЛЯ получателя с адресом (tor) webmaster0bhv.spb.su. Остается только спускаться по цепочке этих сообщений к концу блока служебной информации. Последнее сообщение должно содержать имя первого почтового сервера, с которым связывался отправитель. А зная имя сервера, можно найти и имя сайта провайдера. Так, для почтового сервера barrymore.peteriink.ru следует предположить, что сайт этого провайдера располагается по адресу www.peterlink.ru. Практически всегда подобные предположения оказываются верны.
Итак, в нашем случае стартовый почтовый сервер носит имя x4 00.viz.ru. В последней записи нет блока from, т. к. стартовый сервер получал письмо напрямую от пользователя. Для того чтобы четко идентифицировать письмо при обращении к провайдеру, обслуживающего отправителя, следует указывать уникальные идентификаторы письма. Обычно эти идентификаторы хранятся в полях Message-Id и X-UIDL.
