Un null reverse-path è un mittente envelope SMTP di MAIL FROM:<>. SMTP consente questo mittente vuoto per casi speciali, soprattutto messaggi di bounce e altra posta che non deve generare un ulteriore ciclo di recapito. È distinto dall'intestazione visibile From: che vedono gli utenti, quindi un mittente envelope vuoto non significa automaticamente che il messaggio sia falso o malformato.
Nella sicurezza informatica, questo aspetto conta perché i difensori spesso usano i dati dell'envelope come parte delle decisioni di fiducia. Gli attaccanti possono cercare di abusare di un null reverse-path consentito dagli standard per superare i filtri, attivare un trattamento delle policy meno rigoroso o rendere un messaggio meno sospetto durante i controlli di trasporto. Buone difese confrontano insieme il mittente envelope, le intestazioni del messaggio e i risultati di autenticazione come SPF, DKIM e DMARC. Trattando MAIL FROM:<> come uno dei molti segnali, i sistemi di posta possono gestire i bounce legittimi riducendo al contempo le opportunità di spoofing e di phishing che sembrano provenire dall'interno.