Allen gemein ist eine unbekannte Adresse auf eine völlig anderen Domain im "To:" Feld. Die Zuordnung zum jeweiligen Postfach scheint über einen Eintrag im Received Feld zu kommen.
Ich konnte im Internet spontan nichts dazu finden. Kann mich jemand erleuchten, was es mit dem "received for" auf sich hat und wo ich weitere Infos hinsichtlich einer Spamassassin Regel finde.
Anonymisiertes Beispiel, nach "for" steht die tatsächliche Adresse des Benutzers.
Code: Alles auswählen
....
Received: from mail.jokmexi.eu (mail.jokmexi.eu [62.141.32.208])
by XXXXXXXXX (Postfix) with ESMTP id A2C2D2004D
for XXXXXXXXX; Wed, 20 Feb 2019 06:28:43 +0100 (CET)
Received: from jokmexi.eu (unknown [62.173.149.221])
by mail.jokmexi.eu (Postfix) with ESMTPA id 06BAD2A8527;
Wed, 20 Feb 2019 06:52:25 +0200 (EET)
....