Envelope From (MAIL FROM)

Co je Envelope From (neboli MAIL FROM)?

Envelope From, označovaná také jako MAIL FROM nebo Return-Path, je e-mailová adresa uvedená v příkazu SMTP „MAIL FROM“ během přenosu zprávy. Určuje, kam se mají odesílat zprávy o nedoručení (bounces), a identifikuje doménu odpovědnou za odeslání zprávy.

Na rozdíl od hlavičky „From“, kterou uživatelé vidí ve své schránce, je Envelope From součástí obálky zprávy, pro většinu příjemců neviditelnou, ale zásadní pro ověřování a doručování.

Když poštovní server odesílá zprávu, deklaruje doménu Envelope From (často něco jako bounce@yourdomain.com), kterou přijímající server používá k validaci, sledování doručení a hlášení chyb.

Jak Envelope From funguje

Když je e-mail odeslán, odesílající agent pro přenos pošty (MTA) zahájí SMTP relaci a vydá příkaz MAIL FROM, aby oznámil návratovou adresu odesílatele. Například:

Server příjemce zaznamená tuto hodnotu po úspěšném doručení jako hlavičku Return-Path.

Tato doména hraje zásadní roli v několika protokolech pro ověřování e-mailů:

• SPF (Sender Policy Framework) kontroluje IP adresu odesílajícího serveru vůči doméně uvedené v Envelope From.
• DMARC (Domain-based Message Authentication, Reporting & Conformance) používá sladění mezi doménou Envelope From a doménou ve viditelné hlavičce From k ověření pravosti.

Kvůli tomu musí být doména Envelope From skutečná a spravovaná doména, aby validace SPF a sladění DMARC uspěly.

Role Envelope From při ověřování

Doména Envelope From přímo ovlivňuje, jak je e-mail vyhodnocen anti-spamovými filtry a DMARC politikami. Pokud SPF projde, ale doména Envelope From se nesladí s viditelnou doménou From, zpráva může přesto neprojít validací DMARC.

Mnoho organizací používá subdoménu (např. mailer.company.com nebo bounce.company.com) pro adresy Envelope From, aby oddělily odesílající identity a přitom si zachovaly kontrolu nad ověřováním.

Použití e-mailových služeb třetích stran přidává složitost, protože tyto služby často odesílají z vlastních domén Envelope From (např. @mailserviceprovider.com), což může narušit sladění, pokud nejsou nakonfigurovány vlastní domény.

Envelope From a DMARCeye

DMARCeye analyzuje vaše DMARC reporty a ukazuje, zda se domény Envelope From vašich zpráv správně sladí s jejich viditelnými hlavičkami From. Nesladění může naznačovat odesílatele třetích stran nebo chybně nakonfigurované SPF záznamy, které oslabují vaše ověřování.

Vizualizací těchto dat vám DMARCeye pomáhá odhalit neautorizované zdroje odesílání, ověřit pokrytí SPF a s jistotou postupovat k silnějším politikám vynucování.