non credo proprio che riuscirai a risalire all'IP dell'utente,
infatti la mail di conferma dell'ordine sarà stata inviata dal
server dove è ospitato il tuo sito e al massimo potrai arrivare
a scoprire l'IP proprio del sito, non dell'utente al quale è stata
inviata la mail.
Non puoi consultare neppure l'header della mail in quanto questo
è visualizzato solo al destinatario della mail, non al mittente (cioè tu)
L'unica cosa è la mail di registrazione dell'utente, che cmq lascia il tempo
che trova, anche se potresti risalire all'IP di chi ha registrato quell'account,
non direttamente tu ma gli investigatori con decreto del magistrato.
Personalmente, proprio per evitare questo ed altri tipi di problemi,
ho il vizio di registrare nel database sempre l'indirizzo ip dell'utente,
sia quando si registra che quando effettua un ordine e questo dato
è sempre accessibile al pannello di controllo dell'admin.
Ti consiglio di farlo sempre in futuro.
luca