Un web no hauria de posar el correu del visitant a From tret que estigui autoritzat a enviar per aquell domini. Usa una identitat remitent controlada pel web i posa el visitant a Reply-To. Mantens autenticació i l’equip pot respondre amb normalitat.
Inspecciona headers finals
Captura From, Reply-To, Return-Path, DKIM d= i smtp.mailfrom d’un missatge real.
Tria un From autenticat
Usa bústia o domini remitent configurat a SMTP/API i cobert per SPF/DKIM quan correspongui.
Deixa la identitat del visitant a Reply-To
Saneja l’adreça enviada i usa-la per respondre, no com a autorització per enviar des d’aquell domini.
Revisa mapatges del connector
Tags dinàmics poden omplir diversos camps. Comprova que {email} no acabi per error a From.
Prova alineació DMARC
El proveïdor pot acceptar i Gmail/Microsoft filtrar després perquè From visible i autenticació no alineen.
Defineix una política de remitent
Documenta el From transaccional del lloc perquè nous formularis, WooCommerce i comptes no tornin a falsejar identitats.
Valida headers amb la guia DKIM i segueix el handoff amb registres SMTP segurs.
Crea un mapa de política de remitents del lloc
Llista cada font de correu WordPress —formularis, comptes, ecommerce, CRM— i assigna un From aprovat més el transport permès. Documenta on Reply-To pot contenir dades del visitant. Un únic mapa evita que un connector nou torni a introduir un From no autenticat després d’haver arreglat el formulari principal.