in genere l'ip dell'utente è indicato negli header alla voce
X-SenderIP
oppure all'interno dell'ultimo degli header
Received
alla voce from, nel caso l'email sia stata inviata tramite client di posta.
IP identici hanno una buona (non totale) probabilità di appartenere allo stesso utente, soprattutto se sei il destinatario di entrambi i messaggi. Ovviamente l'IP, da solo, non è una prova... nel senso legale del termine.
