O tipo de informação que você está procurando geralmente é encontrado nos cabeçalhos das mensagens. Estes podem ser encontrados abrindo a mensagem e verificando as opções da mensagem. Salvar a mensagem como um arquivo de texto também deve incluir os cabeçalhos.
O seu servidor do Exchange provavelmente também é um servidor SMTP, mas pode ter políticas restritivas. O servidor SMTP estará escutando na porta 25. A porta de envio (587) também é usada, mas normalmente requer autenticação.
O método normal de encontrar o (s) servidor (es) SMTP é procurar o registro MX do DNS para o domínio. (Isso deve manipular mensagens de entrada da Internet.) Pode haver servidores de email adicionais conectados à Internet que lidam com mensagens de saída. A rede interna geralmente tem servidores como o servidor Exchange, que podem estar conectados à Internet.
Se você não puder perguntar às autoridades corporativas adequadas, poderá estar violando as políticas corporativas para determinar a infraestrutura. Políticas relacionadas à varredura da rede são comuns. Não são tão comuns, mas tão importantes são as políticas em torno do uso de email.
A procura de atalhos geralmente resulta em problemas mais tarde. Se você precisar de um servidor SMTP, siga os canais corretos. Como você precisa de ajuda para encontrar o servidor, esperaria que você obtivesse ajuda para configurar os clientes que lidariam com o servidor.