Откако ќе бидат идентификувани IP-адреса од полето „Примено“ (Received) во заглавието на е-поштата и доменот во адресата на е-поштата, може да се направи анализа на нивната автентичност со користење веб-локации што водат ажурирани списоци на блокирани IP-адреси и домени:

• MultiRBL – обезбедува информации за давателот на интернет-услуги што е поврзан со IP-адресите.
• Autonomous System Lookup – нуди информации за давателот на интернет-услуги што е поврзан со IP адресите.
• Spamhaus – содржи еден од најсеопфатните списоци на блокирани IP адреси.