По умолчанию в php отключено, хотя так умеет.
Так что нет, никто не узнает откуда у вас ушло письмо.
Хотя вижу в хрустальном шаре что задача-проблема совсем другая.
Вероятно в
скрыт и секретный
Секретный скрипт который можно постучать из вне не такой уж секретный.
Особенно если называется mail.php.
ДЛя того чтобы всё-таки сделать его секретным нужно добавить хотя бы какой-то пароль на доступ к нему.
Т.е. /mail.php?secret=supersecretpassword
И тогда уже точно станет "секретным".