Por qué tu IP puede aparecer en las cabeceras del correo a pesar de un proxy
Identifica qué salto o cabecera registró la dirección antes de tratar una IP dentro de un correo entregado como el par de red de una conexión con proxy.
Una dirección IP dentro de un correo entregado son datos de la aplicación, no automáticamente la dirección de origen que vio el destino.
Los servidores SMTP añaden campos Received mientras el mensaje avanza, y RFC 5321 indica que el servidor receptor incluye la IP de origen de su conexión TCP.
Si la conexión SMTP del cliente pasa por SOCKS, el primer servidor receptor ve el servidor SOCKS como ese par TCP.
Eso no borra una dirección ya escrita en el mensaje.
Empieza por el campo exacto y el sistema que lo añadió; un salto anterior, un campo del proveedor y el par actual son observaciones distintas.
Después identifica qué conexión se envió mediante el proxy; el relé SOCKS transporta el flujo y no edita las cabeceras del correo.