Sua capacidade de fazer isso é limitada pela quantidade de tempo que você gostaria de investir e pelo espírito cooperativo dos administradores de servidor.
Francamente, você não pode confiar em nenhum cabeçalho de email que aparece nos cabeçalhos da mensagem em relação à rota de entrega que está além do servidor que você controla. Para a maioria das pessoas, isso significa que você só pode confiar que seu servidor o recebeu do servidor que ele identifica por endereço e nome.
Para determinar se essa é ou não a fonte real, você deve entrar em contato com o proprietário desse sistema que entregou a mensagem imediatamente ao seu servidor com o tempo e as informações relevantes sobre essa mensagem nos registros de entrega de mensagens. Usando essa informação, se ele estiver disposto, ele pode extrair dados do seu log de servidor para lhe dizer qual servidor deu a ele. Você provavelmente começa a ver o problema aqui.
Se ele não estiver disposto, isso não é indicação de que seu servidor foi a origem do spam. No entanto, se ele não estiver disposto, sua trilha também ficará imediatamente fria.
Espero que isso ajude!