Sender Rewriting Scheme
Ein Verfahren, bei dem ein weiterleitender Server den Envelope-Absender auf eine Adresse in seiner eigenen Domain umschreibt, damit weitergeleitete Mail beim nächsten Hop SPF besteht.
Was es bedeutet
Leitet ein Server eine Nachricht unverändert weiter, prüft der nächste Empfänger SPF für die Domain des ursprünglichen Absenders gegen die IP-Adresse des Weiterleiters, die diese Domain nie autorisiert hat. SRS verhindert dieses Scheitern: Der Weiterleiter ersetzt die MAIL-FROM-Adresse durch eine Adresse in seiner eigenen Domain, die die ursprüngliche Adresse, einen Hash und einen Zeitstempel kodiert, und dekodiert sie wieder, wenn ein Bounce zurückkommt.
Microsoft 365 wendet SRS auf Mail an, die automatisch an externe Empfänger weitergeleitet wird, mit Adressen der Form user+SRS=hash=timestamp=domain=local@forwarding-domain.
SRS repariert SPF, aber nicht DMARC: Die umgeschriebene Envelope-Domain gehört dem Weiterleiter und hat kein Alignment mit der From-Domain. Weitergeleitete Mail besteht DMARC nur, wenn die ursprüngliche DKIM-Signatur erhalten bleibt oder der Empfänger ARC vertraut.
Beispiel
MAIL FROM:<john.work+SRS=44ldt=IX=fabrikam.com=bob@contoso.com>Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- Microsoft Learn: Sender Rewriting Scheme (SRS) in Microsoft 365learn.microsoft.com
- RFC 7208, appendix D: SPF/Mediator Interactionsrfc-editor.org
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes