Você pode confiar nos dados das linhas Recebidas, até a linha que diz se conectar a partir de um servidor em que você não confia.
O primeiro pode ser confiável, e desde que ele não especifique um, provavelmente foi entregue dentro do google via algum método além do SMTP. A próxima linha é de mx.google.com, portanto, também pode ser confiável. O Google recebeu o email de 2607: f9d8: ea: 123f :: em qua, 03 de abril de 2013 22:21:51 -0700 (PDT).