Aus welchem Land/Server kommt die E-Mail?
Ich benutze dafür : http://nextwebsecurity.com/HeaderTool2-pub.asp
Einfach den Quelltext im Thunderbird kopieren und auf der Website einfügen und auf analyze klicken.. Das andere erklärt sich von selbst.
Es ist aber auch möglich, dass die E-Mail über einen anonymen Proxy gesendet wurde.