L' unica received che interessa è l' ultimo che trovi negli header, gli altri indicano solo dove è passata. Monitorare un' email non è di certo illegale, ma pubblicare gli header della mail non è una buona idea.
Per inviata dal web si intende una mail non inviata da client o da telnet, ma da un sito: in tal caso l' ip sarà quello del sito stesso.