Ja, das ist richtig. Die Idee ist, dass sich die envelope-from-Adresse von der reply-to-Adresse unterscheidet.
Da die Domain der envelope-from-Adresse und die sendende IP übereinstimmen, sollte der SPF-Check erfolgreich sein, aber gleichzeitig kann die Antwort an GMail gehen, um Antworten zu verarbeiten, und wenn die E-Mail zurückkommt, geht sie zurück an den ursprünglichen Domain-Server, der den Bounce dann auch zurück an den GMail-Posteingang weiterleiten kann.
Es würde tatsächlich so aussehen:
envelope-from: outgoing@yyy.com
…
From: notifications@yyy.com
To: user@contoso.com
Reply-to: my_sweet_forum+12309847801923840923502389423@gmail.com
In meiner Konfiguration wird die ausgehende E-Mail kein VERP haben, da mein eingehender SMTP VERP nicht unterstützt (d. h. der Bounce hat keine VERP-Adresse), deshalb wird die reply-to-Adresse an GMail gesendet, da diese VERP unterstützt. Dies sollte keinen DMARC-Fehler verursachen, wie es derzeit der Fall ist.