Adresse «-» Mailserver

Kann man über eine entsprechende Regel nicht prüfen, ob eine E-Mail (PayPal, Amazon.de, ...) über einen gültigen, zur Domain gehörenden E-Mailserver gesendet wurde? Aufgrund der vielen Phishing E-Mails ist es ja leider sinnfrei *.paypal.de oder eine andere Domain in die WL zu nehmen.

Hat hier jemand einen Lösungsansatz?