Sieve: "von" prüft ganzen "From: "-string?

Einfach die Regel umstellen auf Envelop wie im nachfolgenden Bild. Es ist auch besser als das „Von“ aus dem Header zu nutzen, da dies gefälscht sein kann. Der ENVELOP hat folgende Vorteile:

• Es ist mit MAIL FROM sehr einfach eine falsche E-Mail zu nutzen, nicht bei ENVELOP
• Der empfangene Mailserver (Mailbox.org) prüft in der Regel nach ENVELOP (natürlich nicht nur) die Sender IP/FQDN und MX Record

Danke für deine Antwort.

Hm, ich glaube das bringt mich grade nicht weiter. Anders gesagt, die eigentliche Frage war Wogegen testet "von"?

Dass man das leicht fälschen kann, ist mir durchaus bewusst. Danke für den Hinweis! Mit envelope komme ich hier aber nicht sonderlich weiter, weil der Weg einiger dieser Mails leider dauerhaft so aussieht:

Von Sender an A:

Sender --> Postfach A --> Postfach B --> MBO

Im Envelope-from steht also immer B.

Also inzwischen ist die Antwort auf meine Frage klar:

Ja, "Von" prüft die ganze Zeichenkette nach "From: " aus dem Quelltext.

Das heißt Emailadressen gibt man am besten in spitzen Klammern an, um Verwechslungen z.B. von "tina@example.com" und "bettina@example.com" auszuschließen. Ich gehe davon aus, dass es sich bei Envelope-from genauso verhält und da nichts geparsed wird, sondern der komplette string drauf geworfen wird. Das ist dann vor allem für RegEx-Filter wichtig, wo es auf jedes Zeichen ankommt.

Hmm, wo kann ich das Thema auf "beantwortet" umstellen? Ich habe jetzt schon extra eine "beste Antwort" ausgewählt aber es ändert sich nicht.