Bonsoir.
Je suis actuellement en conflit avec une personne que je soupçonne de m'avoir envoyé un mail juste pour le plaisir de "m'enquiquiner" (et je suis poli) en réponse à une annonce sur un site de petites annonces et il a supprimé le compte attaché au mail qu'il a utilisé très rapidement après sa réponse, car j'ai tenté de lui répondre et j'ai reçu un mail failure.
L'en-tête de sa réponse très sympathique était celui-ci :
"""""""""From =?windows-1252?Q?LUI?= Sat Sep 13 02:16:03 2014
X-Apparently-To: MOI (j'ai masqué mon vrai mail)@yahoo.fr via 46.228.37.149; Sat, 13 Sep 2014 01:16:04 +0000
Return-Path: <LUI (j'ai masqué le pseudo qu'il a utilisé)@hotmail.fr>
Received-SPF: softfail (transitioning domain of hotmail.fr does not designate 193.164.196.105 as permitted sender)
 OTAgZXVyb3MgcGxpZWVlZWVlZWVlZWVlZWVlIENvb3Jkb25uw6llcyBkdSBj
 b250YWN0IDogTm9tIDogUGF0cmljayBFbWFpbCA6IFBhdHJpY2tAaG90bWFp
 bC5mciBDZXQgZW1haWwgdm91cyBhIMOpdMOpIGVudm95w6kgYXUgc3VqZXQg
 ZGUgbCdhbm5vbmNlICJWYWxpc2UgcG91ciBtb2TDqWxpc21lIiBxdWUgdm91
 cyBhdmV6IGTDqXBvc8OpZSBzdXIgaHR0cDovL0xlYm9uY29pbgEwAQEBAQ--
X-YMailISG: 1gF.mNAWLDsFxJv1ArKgOAtVFJ51mjKw7a5lcPuj75T6zjkI
 GNu5GRY_sP6Yx0044Gc4q5JD1Xy2jAcq2B8ENv03AbSdAFY_CNRTfuHbdAGo
 .nnoKZrtE1F8w7mHjxOOCtx0tmC5eyJwMZEKqpaul1dtXHNJLiuKTWhnlRcF
 gmk0AI01rKDsC7t4iMQLMARZlSDMA9nxhpqO9UG9DHQVDdw.hsVXUAMY7shw
 Oulpo.59hjkzxw1FQLnVfkHNAHM7k59s06DMjJDWzuisYek2CuDVddDOV6T0
 MlwoyvEt5BaClP7XNJLt7qvWgpJXGhx08nxpS37e3JYPQE_eWWeeZL_dVkD9
 t49oInE0UFArqtVS3YcFtcn9qV5mE1nPRo0RDreb5CVatT10lmN1a9u3Oth3
 tvKDUexPmdjgCd8McMTwafuTqp3HjkZe7DblpET1sPKhPjX4Dq39jfXAAWb9
 hNsX8vIJpX5xztJMdZLS3h3NN2WCO2IQJubJP0VHJZpv.4IqViXV5Zz19D9T
 rESuz01bxSS4ASCWgfbiIShpleeMuwnPs4ysd0n9gjFwQGuQtvDQhjdkF33M
 d_GRYFXpMLsQhNstMaAD2.SXSnMT8FOX_ChLPltkWQY6rkr4qJnJC3sq2IDX
 eFslSTBhKmTlK9UM2xsZyE.7wjD4SMmpCOyNg4SeJBKLPx4.0aLN9.8x3XE_
 _6_hr_qZa.oOjINt0qVO8dvWPcpg4ZjyU0ojJa9b85qCsbXX5e1.3Leb8Q5M
 lghtgnTR.7rlAbxy7vUOn8ZJZTP2jtuPg1qE_di3z7X77hQcXmj0H.1AWjm9
 vFJXuijN39L_Nj5h8H9tanF5edUZqB2V2aSXbhJuh.Q.lJopFvV2M5kjyXdQ
 g9bvLLuflzKUeBYItC430qNtQpzu3ywOGL8kgwhDV3hSyeD2W_00cSIZPe_r
 sjOSc.cFShvPXHnCjm4dTU7NfaMOLZ55kOm086Np2cUUbSy6U.WHlO9pzt6w
 6atwQz9bZ.6Hs8xPzklX58IzomsP0z0Hz2HKCYlelBjjjPaCJp6vg.ZbKsrw
 Ctlhncxen3en7eu0f6b2KsndmPlELZFyQ1vSCW08unVjl3VCFVOTfKa_1JWQ
 pJcTIksBVdp4rb6ulZpobJQu1T6RjDaMbKFk_vs66N6FuVNJjf36nO2rJbYy
 oWQkyDEQQjAyJyc2evUC_k1Na6ZpX2yAGmCcdoKaI6LSRZ5kqcLtwC_A4PAm
 acXNQQ6Sx6KaYaet__yrdKFGOg6wC1nQz3lWoUGg1AVQVxLrCLE4h3tlIqEO
 95hnApnAaM6I.16hHXkZZLHThqQ7Xig9TVCQ8iLVpz9BKak1ufE7ToGcgmzr
 KSGTmW_2XadWXLH78b.g8zZ.3fx7Bq4QZqovsodNc7e4LxOOkC7QVdVcwLfk
 TW9N8g--
X-Originating-IP: [193.164.196.105]
Authentication-Results: mta1037.mail.ir2.yahoo.com  from=leboncoin.fr; domainkeys=neutral (no sig);  from=hotmail.fr; dkim=neutral (no sig)
Received: from 127.0.0.1  (EHLO vmailer05.leboncoin.fr) (193.164.196.105)
  by mta1037.mail.ir2.yahoo.com with SMTP; Sat, 13 Sep 2014 01:16:04 +0000
Received: from vptrans09.leboncoin.lan (vptrans09.leboncoin.lan [10.3.51.55])
 by vmailer05.leboncoin.fr (Postfix) with ESMTP id 00A52137DB8
 for <MOI@yahoo.fr>; Sat, 13 Sep 2014 03:16:04 +0200 (CEST)
Received: by vptrans09.leboncoin.lan (Postfix, from userid 500)
 id F2ED313B2; Sat, 13 Sep 2014 03:16:03 +0200 (CEST)
From: =?windows-1252?Q?LUI?= <Patrick@hotmail.fr>
Subject: =?windows-1252?Q?--------(j'ai masqué le vrai sujet)"_sur_Leb?=
 =?windows-1252?Q?oncoin.fr?=
To: MOI@yahoo.fr
Sender: no.reply@leboncoin.fr
Content-Type: text/plain; charset=windows-1252
Content-Transfer-Encoding: quoted-printable
Message-Id: <20140913011603.F2ED313B2@vptrans09.leboncoin.lan>
Date: Sat, 13 Sep 2014 03:16:03 +0200 (CEST)
Content-Length: 1628
""""""""
J'ai plusieurs questions si vous me permettez :
-je retrouve dans des mails de cette personne (qui ne se cachait pas avant) ces chiffres "46.228.37.149" qui figure en tête de l'en-tête (oui, ça fait répétitif je sais bien) ; le fait que ça concorde implique-t-il forcément que les deux personnes sont les mêmes ? ou est-ce un "canal" de yahoo (ma messagerie) ?
-est-il possible d'identifier, sinon cette personne, tout du moins la ville d'où a été envoyé ce mail ?
-y a-t-il dans cet en-tête des données que je devrai noter en particulier afin de les rechercher dans des en-têtes de mails que j'ai reçus auparavant de cette personne pour les "matcher" et savoir donc s'il s'agit de la même personne ?
Merci beaucoup d'avance pour votre aide.
Cordialement

Bonjour.
Personne pour m'aider, svp ?
Bonne journée ;-)

Bonjour.
Toujours pas ? :-(
Bonne après-midi :-)

De mémoire, il est possible de répondre à une annonce en renseignant n'importe quoi comme email. On ne peut pas vraiment se baser là dessus. president@elysee.fr devrait aussi bien passer qu'autre chose !
Le mail est généré et envoyé depuis une machine leboncoin.fr (193.164.196.105, champ X-Originating-IP), et non pas depuis la machine de l'internaute intéressé par l'annonce.
46.228.37.149 correspond à une machine chez yahoo :

Tu ne retrouveras donc pas l'adresse IP source (à moins d'aller porter plainte, et que ça aboutisse à une réquisition judiciare chez leboncoin...)

Ok. Merci pour ta réponse. Cordialement