ну в служебных заголовках если смотреть от кого письмо пришло (с форума, если я пользователь) ....то там прописывается название хостинга.
Authentication-Results: mxs.mail.ru; spf=none () smtp.mailfrom....
Received-SPF: none
Received: from ......
by mx......
id ....
for ....
Received: from .....
message id ......
for .....
Вот здесь в нескольких местах.