Il mittente dell'involucro è l'identità MAIL FROM usata da SMTP durante la consegna del messaggio. Fa parte del livello di trasporto, non del messaggio mostrato agli utenti, quindi può differire dall'intestazione From visibile. SMTP consente anche un reverse-path nullo, scritto come MAIL FROM:<>, per alcune e-mail legittime come la gestione dei bounce. Questo rende il campo flessibile, ma anche facile da fraintendere.
Nella sicurezza informatica, il mittente dell'involucro è importante perché le difese della posta spesso lo valutano insieme alle intestazioni e ai risultati dell'autenticazione. SPF controlla il dominio di invio rispetto all'identità dell'involucro, mentre DMARC e DKIM aiutano a giudicare se il mittente visibile è allineato e affidabile. Gli aggressori possono cercare di sfruttare le differenze tra questi livelli per far sembrare interne o ordinarie e-mail di phishing o contraffatte. I difensori dovrebbero confrontare insieme il mittente dell'involucro, il mittente nell'intestazione e il verdetto dell'autenticazione della posta, invece di fidarsi di un singolo campo.