Смотри, когда приходит письмо на сервер мылрушки, в поле FROM указан адрес отправителя. Например admin@antichat.ru Сервер мылрушки смотрит PTR-запись на домене antichat.ru и сверяет с ip-адресом отправителя. Если они совпадают, то всё хорошо, письмо попадает во входящие. Раньше такой проверки не было, тогда процветал кидняк со взломами почты, где якобы отправляли со взломанного ящика подтверждение. Как такой кидняк работал можешь посмотреть здесь https://xakep.ru/2014/03/05/easy-hack-182/

Это я к тому, как подделать отправителя. А вот скрыть вообще у тебя не получится. Почему? Потому что смотри RFC-822 (Standard for ARPA Internet Text Message).