Return-Path (MAIL FROM, envelope sender)
Return-Path (také MAIL FROM nebo envelope sender) je adresa z obálky SMTP, na kterou se vracejí bounce zprávy a proti které se vyhodnocuje SPF; příjemce ji v klientu běžně nevidí.
Při SMTP konverzaci se adresa předá příkazem MAIL FROM a přijímající server ji uloží do hlavičky Return-Path. E-mailové brány do ní dávají vlastní adresu s jedinečným identifikátorem (VERP), aby uměly spárovat vrácený bounce s konkrétní odeslanou zprávou, například bounce+abc123@mail.topemail.cz nebo bounce@bounce.firma.cz.
Právě proto SPF samo o sobě pro DMARC často nestačí: Return-Path je na doméně brány, zatímco From je vaše doména, a SPF alignment nevyjde. Řešením je vlastní subdoména pro Return-Path (custom bounce domain) s CNAME na bránu, nebo spolehnout na DKIM, které je podepsané vaší doménou.
MAIL FROM:<bounce+7f3a1@bounce.firma.cz> ← obálka (Return-Path), SPF se kontroluje tady
From: Firma <objednavky@firma.cz> ← hlavička, kterou vidí příjemce, DMARC se váže semTopEmail zpracovává bounce z Return-Path automaticky a páruje je s vašimi e-maily; DMARC projde díky DKIM podpisu vaší domény.