Envelope-From vs. Header-From
Die zwei Absenderadressen einer E-Mail — die technische (Envelope) und die sichtbare (Header) — und warum der Unterschied für DMARC zählt.
Jede E-Mail hat zwei Absenderadressen, und der Unterschied ist für die Authentifizierung entscheidend.
Die Envelope-From (auch Return-Path oder MAIL FROM genannt) ist die technische Absenderadresse, die beim SMTP-Transport ausgehandelt wird. An sie gehen Bounces. SPF prüft gegen die Envelope-From.
Die Header-From ist die Adresse, die der Empfänger im Mailprogramm sieht — das, was als „Von” angezeigt wird. DKIM kann sie signieren, und DMARC prüft seine Ausrichtung gegen diese sichtbare Adresse.
Der Unterschied erklärt, warum eine Mail SPF bestehen und DMARC trotzdem scheitern kann: Ein Newsletter-Dienst nutzt oft eine eigene Envelope-From (bounce.tool.com), während die Header-From Ihre Domain zeigt. SPF besteht dann für die Tool-Domain — aber nicht aligned zu Ihrer sichtbaren Absenderdomain, und DMARC wertet das als Fehlschlag.
Genau deshalb genügt SPF allein nicht. Erst DMARC-Alignment stellt sicher, dass die sichtbare Absenderdomain authentifiziert ist — die, auf die es bei Betrug ankommt.