wenn eine neue Mail generiert wird, dann ist diese tatsächlich von moritz@moritz.de an moritz@gmail.com
und alles ist in Ordnung, dass aber der Mailserver von netcup im Namen von max@max.desenden darf glaube ich weniger ...
sonst dürftest Du ja ohne Probleme Mails mit meiner Domain absehnden ...
Doch, ist aber tatsächlich so, dass der Endempfänger die Mailadresse des ursprünlichen Absenders sieht.
In deinem Beispiel sieht moritz@gmail.com, dass er eine Mail vom max@max.de bekommen hat obwohl max@max.de die Mail eigentlich an moritz@moritz.de geschickt hat. Gerade nochmals getestet.
Dementsprechend ist das auch als FROM: / TO: im Mail-Header zu finden. Die Weiterleitung wird aber im Abschnitt Received: angehängt/ersichtlich, ähnlich einem trace. Bei Netcup relayed dort das System "yourmailgateway.de", bei 1&1 z.B. "kundenserver.de". Vermutlich dürfte dort wohl auch das Problem bei Netcup liegen.