V hlavičce mailu (podrobnosti/vlastnosti) jsou mimo mailových adres (odesílatel, příjemce, CC, BCC) i adresy mailserverů přez které zpráva putovala, pokud zprávu odeslal klient přez SMTP, najdeš tam i IP přez kterou je připojený do internetu (jenže to může být VPN nebo TOR brána, nebo mail poslal přez webové rozhraní, pak je jeho adresa v logu serveru a ten ti nikdo nedá).Zjištěné IP zadej do hledání v databázích registrátorů https://www.arin.net/knowledge/rirs.html (na ripe.net se dá hledat ve všech databázích, možná i na ostatních) a najde ti kdo má zaregistrovaný adresní rozsah. Ze záznamu zjistíš obvykle firmu poskytovatele, stát a někdy i kraj/okres nebo město, záleží na velikosti sítě. Pokud ti chodí obtěžující maily, je tam adresa kam nahlásit obtěžování, nebo šíření spamu, poskytovatelé to řeší cekem rychle, kvůli dobrému jménu.