Envelope From (MAIL FROM)

Czym jest Envelope From (lub MAIL FROM)?

Envelope From, nazywany też MAIL FROM lub Return-Path, to adres e-mail podawany w poleceniu SMTP „MAIL FROM” podczas przesyłania wiadomości. Określa, dokąd mają trafiać raporty o niedostarczeniu (odbicia), oraz identyfikuje domenę odpowiedzialną za wysłanie wiadomości.

W przeciwieństwie do nagłówka From, który użytkownicy widzą w swojej skrzynce, Envelope From jest częścią koperty wiadomości, niewidoczną dla większości odbiorców, ale kluczową dla uwierzytelniania i dostarczania.

Gdy serwer poczty wysyła wiadomość, deklaruje domenę Envelope From (często coś w rodzaju bounce@yourdomain.com) , którą serwer odbiorcy wykorzystuje do weryfikacji, śledzenia dostarczenia i raportowania błędów.

Jak działa Envelope From

Gdy wysyłana jest wiadomość, wysyłający agent transferu poczty (MTA) rozpoczyna sesję SMTP i wydaje polecenie MAIL FROM, aby ogłosić adres zwrotny nadawcy. Na przykład:

Serwer odbiorcy zapisuje tę wartość jako nagłówek Return-Path po pomyślnym dostarczeniu.

Domena ta odgrywa zasadniczą rolę w kilku protokołach uwierzytelniania poczty:

• SPF (Sender Policy Framework) sprawdza adres IP serwera wysyłającego względem domeny wskazanej w Envelope From.
• DMARC (Domain-based Message Authentication, Reporting & Conformance) wykorzystuje wyrównanie między domeną Envelope From a domeną w widocznym nagłówku From do weryfikacji autentyczności.

Z tego powodu domena Envelope From musi być rzeczywistą, kontrolowaną domeną, aby weryfikacja SPF i wyrównanie DMARC zakończyły się powodzeniem.

Rola Envelope From w uwierzytelnianiu

Domena Envelope From bezpośrednio wpływa na to, jak wiadomość jest oceniana przez filtry antyspamowe i polityki DMARC. Jeśli SPF przejdzie weryfikację, ale domena Envelope From nie wyrówna się z widoczną domeną From, wiadomość może i tak nie przejść walidacji DMARC.

Wiele organizacji używa subdomeny (np. mailer.company.com lub bounce.company.com) dla adresów Envelope From, aby segmentować tożsamości wysyłkowe przy zachowaniu kontroli nad uwierzytelnianiem.

Korzystanie z zewnętrznych usług poczty zwiększa złożoność, ponieważ usługi te często wysyłają z własnych domen Envelope From (np. @mailserviceprovider.com), co może zaburzać wyrównanie, o ile nie skonfigurowano domen niestandardowych.

Envelope From i DMARCeye

DMARCeye analizuje Twoje raporty DMARC, aby pokazać, czy domeny Envelope From Twoich wiadomości poprawnie wyrównują się z ich widocznymi nagłówkami From. Brak wyrównania może wskazywać na nadawców zewnętrznych lub błędnie skonfigurowane rekordy SPF, które osłabiają Twoje uwierzytelnianie.

Wizualizując te dane, DMARCeye pomaga wykrywać nieautoryzowane źródła wysyłki, weryfikować pokrycie SPF i pewnie przechodzić ku silniejszym politykom egzekwowania.