難易度が高いspam

が来ました。こんなヤツ。

Subject:機種変します
慶子です。
携帯をドコモからAUに機種変するから新しいアドレスになるまで（けいこねこまいすたー）@gmail.comにメールしてね。もうこのドコモアド解約されてるかも。
でもギリギリ送ることはまだできてるっぽいから、
Gmailのほうに連絡手段残せてよかったです。
一度、私の方でもメールが届いているか確認しておきたいので（けいこねこまいすたー）@gmail.comに返信しておいてもらえますか？
では、お願いします。

まあ、日本語とかちょっとヘンだし、つじつま合わないところもあるけど、そこらへんは愛嬌ということで（笑）。メアドは変えてあります。
で、ヘッダがこんな感じ。

Received: from 220.194.46.150 (220.194.46.150 [220.194.46.150])
 by sbmx7 (SpamBlock.ps 3.4.87.4)
 with ESMTP id 20060923234630 for <あちきのメアド>;
 Sat, 23 Sep 2006 23:48:32 +0900
Subject: 機種変します。
From: 09keiko96@docomo.ne.jp
To: あちきのメアド
Message-Id: <20060923234630>
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
Date: Sat, 23 Sep 2006 23:46:30 +0900 (JST)
X-IP: 220.194.46.150
X-FROM-DOMAIN: docomo.ne.jp
X-FROM-EMAIL: 09keiko96@docomo.ne.jp

まず、220.194.46.150ってのをDNSで問い合わせてみました。

*** あちきんとこのDNSキャッシュ can't find 150.46.194.220.in-addr.arpa.: Server failed

以前に別のドコモユーザーからいただいたメールのヘッダを確認してみました。

Received: from docomo.ne.jp (123.234.345.456 [123.234.345.456])
 by sbmx9 (SpamBlock.ps 3.4.93)
 with ESMTP id  for <あちきのメアド>;
 Tue, 5 Sep 2006 23:06:18 +0900
Date: Tue, 05 Sep 2006 23:06:12 +0900 (JST)
From: その方のメアド@docomo.ne.jp
To: あちきのメアド
Subject: メールのサブジェクト
Message-Id: 
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-IP: 123.234.345.456
X-FROM-DOMAIN: docomo.ne.jp
X-FROM-EMAIL: その方のメアド@docomo.ne.jp

念のためIPアドレスを参照してみました。

Non-authoritative answer:
456.345.234.123.in-addr.arpa    name = mail127.docomo.ne.jp

456.345.234.in-addr.arpa        nameserver = どこものDNSその1.docomo.ne.jp
456.345.234.in-addr.arpa        nameserver = どこものDNSその2.docomo.ne.jp
どこものDNSその2.docomo.ne.jp      internet address = 123.234.345.456

他に数人、docomo経由でメールをいただいていたので、その方々のメールヘッダでも同じように確認してみますた。IPアドレスはそれぞれ異なってましたけど、DNS名が引けたのは一緒でしたし、コードも同じiso-2022-jpでした。まあコードの方はちょっと手間をかければ偽装できるけど、IPアドレスとかはちょっと面倒ですからねー。
でもパッと見わからないし、流行りのgmailとか使っているのでそれっぽいし、なかなか巧妙ですよね。慶子さん。
しかし、あなたが送ったメアドにはちょっとした意味が含まれていて、間違いでそういうメールを送るというのはなかなかあり得ないことなんですよ（笑）。残念でしたね（にしし）。