Heiko Schlittermann <hs@schlittermann.de> (Di 16 Jul 2019 13:38:58 CEST):
Ich habe Dir eben auch eine Erpressermail geschickt. In den Headern sind
vermutlich noch Spuren meiner Ausgangsmailserver drin. Ich werde Dir
jetzt noch eine schicken, da ist zwar immer noch was von uns zu sehen,
da unser DNS auch die PTR liefert, so daß Dein Eingangsserver die Chance
hat, die zur sendenden IP passenden Namen in die Header zu schreiben.
Dein Eingangsserver hindert mich nicht daran, beim MAIL FROM und beim
From: zu cheaten. Du könntest SPF + DKIM = DMARC verwenden, um besser
Fälschungen zu erkennen und auch um anderen die Chance zu geben,
Fälschungen in Deinem Namen zu erkennen.