Sender Rewriting Scheme
Una técnica con la que un servidor de reenvío reescribe el remitente del sobre a una dirección de su propio dominio, para que el correo reenviado pase SPF en el siguiente salto.
Qué significa
Cuando un servidor reenvía un mensaje sin cambios, el siguiente receptor verifica SPF para el dominio del remitente original contra la dirección IP del reenviador, que ese dominio nunca autorizó. SRS evita el fallo: el reenviador reemplaza la dirección MAIL FROM por una de su propio dominio que codifica la dirección original, un hash y una marca de tiempo, y la decodifica de nuevo si vuelve un rebote.
Microsoft 365 aplica SRS al correo reenviado automáticamente a destinatarios externos, con direcciones de la forma user+SRS=hash=timestamp=domain=local@forwarding-domain.
SRS repara SPF pero no DMARC: el dominio del sobre reescrito pertenece al reenviador y no se alinea con el dominio del From. El correo reenviado pasa DMARC solo si la firma DKIM original sobrevive, o si el receptor confía en ARC.
Ejemplo
MAIL FROM:<john.work+SRS=44ldt=IX=fabrikam.com=bob@contoso.com>Términos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
- Microsoft Learn: Sender Rewriting Scheme (SRS) in Microsoft 365learn.microsoft.com
- RFC 7208, appendix D: SPF/Mediator Interactionsrfc-editor.org
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote