Почему ваш IP может появиться в заголовках письма несмотря на прокси
Определите, какой шаг или заголовок почты записал адрес, прежде чем считать IP в доставленном письме сетевым партнёром соединения через прокси.
IP-адрес в доставленном письме это данные приложения, а не автоматически адрес источника, который увидел получатель.
SMTP-серверы добавляют поля Received по мере прохождения письма, и RFC 5321 требует, чтобы принимающий сервер записал IP источника из своего TCP-соединения.
Если SMTP-соединение почтового клиента идёт через SOCKS, первый принимающий сервер видит SOCKS-сервер как этого TCP-партнёра.
Это не стирает адрес, уже записанный в письме.
Начните с точного поля и системы, которая его добавила; предыдущий шаг, поле провайдера и текущий партнёр это разные наблюдения.
Затем определите, какое соединение шло через прокси; ретранслятор SOCKS передаёт поток приложения и не редактирует заголовки письма.