El correo simplemente se pierde, sucede. El protocolo SMTP original argumenta que en caso de que un relevo no pueda reenviar el correo, deberá hacer un mejor esfuerzo para notificar al remitente. Pero gracias a la cantidad de spam actual, ni siquiera se sigue esto, ya que permitiría a los spammers buscar direcciones de correo electrónico válidas.
En cuanto al rastreo del correo, el remitente (el sujeto que argumenta que le ha enviado un correo electrónico) puede probar que su correo electrónico dejó su MTA y llegó al siguiente salto. Él puede hacerlo proporcionando registros de su MTA. Por ejemplo, mi postfix que envía un correo electrónico a alguien en google registraría esto (todo en una sola línea):
Sep 20 00:30:22 orion postfix/smtp[5074]: AC9A7C5F: to=<***@***.com>,
relay=smtp.gmail.com[74.125.206.109]:587,
delay=1.5, delays=0.02/0.04/0.44/1, dsn=2.0.0,
status=sent (250 2.0.0 OK 1474341452 u185sm18955035amu.20 - gsmtp)
Esto significa que Gmail aceptó este mensaje. Por supuesto, tal registro se puede falsificar , es solo una parte del texto que pertenece a los individuos que quieren probar que el correo electrónico fue enviado.
Pero ahora esa bola está en el tribunal de gmail (o de hotmail, como en su caso) ya que deberían registrar que su servidor aceptó ese correo electrónico. Puede que no sea fácil obtener esos registros de hotmail (o gmail), es poco probable que quieran darlos gratis o sin una orden judicial.
En resumen, es posible hacer un seguimiento de lo que sucedió con un correo electrónico basado en los registros de MTA. Pero eso requiere acceso a todos los enlaces de correo que recibió el correo (y muchos recursos para lograrlo). Es como con la analogía del correo de caracol: puede recorrer todas las calles por las que pasó el cartero y preguntar a las personas en sus residencias si el cartero pasó por la calle la semana pasada. Pero al igual que con las personas, es posible que tenga mala suerte y que alguien no quiera hablar con usted o lo haya olvidado (borró los registros de MTA).