Marcos dùng phần header trên bức thư mà HAA gửi tới để xác định địa chỉ IP và tên miền của máy chủ gửi mail.