Authentifizierungs-Protokolle

Envelope-From / Return-Path (RFC 5321.MailFrom)

Definition — das Wichtigste in Kürze

Der Envelope-From ist die im SMTP-Dialog übermittelte, für Empfänger unsichtbare Absenderadresse, an die Unzustellbarkeits-Meldungen (Bounces) zurückgehen.

Warum das für Ihr Unternehmen relevant ist

Newsletter-Dienste setzen hier oft ihre eigene Domain ein (für Bounce-Verarbeitung) — dadurch besteht SPF zwar, aber ohne Alignment zu Ihrer sichtbaren Adresse. Wer das nicht versteht, wundert sich über DMARC-Fails trotz «SPF: pass».

Technische Funktionsweise

Übertragen im SMTP-Kommando MAIL FROM:, gespeichert im Header Return-Path. SPF validiert ausschliesslich diese Adresse. Für SPF-Alignment muss ihre Domain zur From-Header-Domain passen — viele ESPs bieten dafür ein «Custom Return-Path»-Feature (CNAME).

So löst Sentrust die Komplexität für Sie

Wir konfigurieren bei jedem ESP den Custom Return-Path auf Ihre Domain — der Unterschied zwischen «SPF pass» und «SPF pass mit Alignment», also zwischen wertlos und wirksam.

Praxisfall: Vom offenen Scheunentor zu p=reject in neun Wochen

Ein Schweizer Handelsunternehmen (120 Mitarbeitende) startete mit SPF-Wildwuchs, unsigniertem CRM und DMARC p=none. Unser Audit identifizierte aus sechs Wochen Report-Daten zwölf aktive Versandquellen — vier davon der IT unbekannt. Nach Konsolidierung und Quellen-Alignment erreichten die legitimen Systeme 99.2% Alignment-Quote; erst dann eskalierten wir über p=quarantine (pct-Stufen) zu p=reject. Ergebnis: Domain-Spoofing technisch unterbunden, kein einziger dokumentierter Verlust legitimer Mails. Genau in diesem Projektablauf spielt der hier erklärte Begriff seine Rolle.

Modellfall: anonymisiertes, typisches Projektszenario. Ihre konkrete Ausgangslage erheben wir im kostenlosen Audit.

Verwandte Begriffe

Quellen & weiterführende Standards

  • Sentrust Engineering — Projekterfahrung aus Managed-DMARC- und BIMI-Mandaten
Fachlich geprüft durch Sentrust Engineering — das Team, das DMARC-, Zertifikats- und BIMI-Projekte für Schweizer Unternehmen umsetzt. Letzte Prüfung: Juli 2026. Methodik & Prüfprozess: Über uns. Fehler gefunden? Melden Sie ihn uns.

Wie steht Ihre Domain zu diesem Thema da?

Kostenloses Audit — Befund mit Handlungsplan innert 48 Stunden.

Kostenloses Audit →