Envelope From vs. header From
E-mail má dva odesílatele: envelope From (MAIL FROM z SMTP obálky, RFC 5321) slouží pro doručování a bounce, header From (hlavička From, RFC 5322) je adresa, kterou vidí příjemce v klientu.
Obálka je jako adresa na poštovní obálce, hlavička jako podpis v dopise; mohou se lišit a u e-mailů posílaných přes brány se liší téměř vždy. SPF kontroluje obálku, DKIM podepisuje hlavičky a DMARC se vztahuje k hlavičkovému From, protože právě to ovlivňuje, komu příjemce důvěřuje.
Podvodníci zneužívají rozdíl tak, že do hlavičky From dají vaši doménu a obálku nechají na své. DMARC tomu brání požadavkem na alignment: aspoň jedna z domén (SPF nebo DKIM) musí souhlasit s hlavičkovým From. Při nastavování Reply-To a odesílatele v e-shopu si proto hlídejte, aby From byla vždy vaše ověřená doména.