Alle e-mails bevatten informatie die kan worden gebruikt voor het traceren van de oorsprong IP-adres van de e-mail evenals de hele reis naar uw postvak in. Deze informatie is meestal standaard verborgen in de meeste e-mailclients, maar u het in de volledige header van e-mail vindt. Zodra u de volledige berichtkop hebt geopend, kunt u bepalen het oorspronkelijke IP-adres van de computer die het bericht heeft verzonden. Er is absoluut niets illegaal over kijken naar informatie die u in e-mailkopballen onmiddellijk beschikbaar is.
De weergave-instellingen voor e-mail, op uw specifieke e-mailclient zodanig aanpassen dat u de volledige e-mail header kunt zien. Dubbelklik in Microsoft Outlook als voorbeeld, op een e-mail openen in een eigen venster, klikt u op 'Bestand' en vervolgens 'Eigenschappen'. De volledige e-koptekst wordt weergegeven in de onderkant van het venster Eigenschappen.
Zoeken via de e-mailkoptekst, starten naar de onderkant en terug te gaan naar de bovenkant en zoek lijnen in de headers van e-mail met de tekst "Subject" of "Datum".
Kijk naar elke regel boven de "onderwerp" of "Datum" lijnen. U zoekt naar de eerste regel u ziet met elke tekst soortgelijk aan "Ontvangen van" of "X ontvangen: van" of "X-Originating-IP." Kijk goed, want het is makkelijk te verwarren met een lijn met de tekst "Ontvangen door," dat niet correct is.
Zoek het IP-adres binnen deze eerste lijn die u gevonden met de tekst "Ontvangen van" of "X-Originating-IP." Dit is het IP-adres van de computer of het apparaat waarop het bericht is verzonden.