Une méthode en trois étapes - lectures de l'en-tête de l'e-mail, identification du numéro d'IP et localisatin du serveur DNS - permet de situer l'origine d'un message. Toutefois, cette méthode a ses limites : les spammeurs, par exemple, sont très difficiles à localiser.