В Eserv/3 была опция, запрещающая использовать в "MAIL FROM" email отличный от логина, но из-за небольшой востребованности она не переехала в E4, тем более что это никак не может запретить подделку имени и адреса отправителя в самой шапке письма. Представиться вашим начальником может не только ваш локальный пользователь (локального всегда можно отследить и наказать), но и вообще кто угодно в интернете. Им для этого не требуется разрешение вашего Eserv'а и вообще участие вашего Eserv'а — они могут проспамить от его имени весь интернет. Так уж устроена почта, письма нотариально не заверяются. Можно для подтверждения что "я это я" использовать цифровые сертификаты (цифровые подписи в S/MIME или доменные ключи), но как объявить всему миру, что "всё, что без сертификата — не моё" (для доменных ключей есть способ, но он обычно игнорируется получателями — еще чаще, чем доменная политика SPF)...