Personalmente te recomendaría utilizar el phpmailer (
http://phpmailer.sourceforge.net).
De la forma como lo estás haciendo muy facilmente podrían utilizar tu formulario para enviar spam desde su hosting; siempre envía emails autenticado la función mail de PHP no es la más indicada.