Вы хотели бы проверять arp-сканирование и насилующий - в сочетании с nmap, они могут привести к хорошим результатам на машинах, которые не отвечают на ping ICMP.
Возможно, два соображения:
Под адресами для почтового ящика шанс, что существует два адреса электронной почты, определил, которые находятся также на списке рассылки?
Шанс, что другой почтовый ящик/клиент работает вперед правило к подчиненному почтовому ящику?