拒绝来自以下地址的邮件头/信封不匹配的电子邮件

Question

我们偶尔会收到一些垃圾邮件/网络钓鱼电子邮件，其中大多数邮件来自我们的域名，但其信封却是垃圾邮件地址。

我的理解是 SPF 仅检查信封，因此我在想，如果可能的话，设置一条规则，使用我们的域和不匹配的 ENVELOPE FROM 地址来检测带有 MAIL FROM 的消息。

If MAILFROM = <ourDomain> then (If MAILFROM != ENVELOPEFROM then REJECT email)

提前致谢。