Sender Rewriting Scheme
Une technique par laquelle un serveur de transfert réécrit l'expéditeur d'enveloppe en une adresse de son propre domaine, pour que l'e-mail transféré passe le SPF au saut suivant.
Ce que cela signifie
Quand un serveur transfère un message sans le modifier, le destinataire suivant vérifie le SPF du domaine de l'expéditeur d'origine avec l'adresse IP du serveur de transfert, que ce domaine n'a jamais autorisée. Le SRS évite cet échec : le serveur de transfert remplace l'adresse MAIL FROM par une adresse de son propre domaine qui encode l'adresse d'origine, un hachage et un horodatage, et la décode à nouveau si un bounce revient.
Microsoft 365 applique le SRS aux e-mails transférés automatiquement vers des destinataires externes, avec des adresses de la forme user+SRS=hash=timestamp=domain=local@forwarding-domain.
Le SRS répare le SPF mais pas le DMARC : le domaine d'enveloppe réécrit appartient au serveur de transfert et n'est pas aligné sur le domaine From. Un e-mail transféré ne passe le DMARC que si la signature DKIM d'origine survit, ou si le destinataire fait confiance à l'ARC.
Exemple
MAIL FROM:<john.work+SRS=44ldt=IX=fabrikam.com=bob@contoso.com>Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- Microsoft Learn: Sender Rewriting Scheme (SRS) in Microsoft 365learn.microsoft.com
- RFC 7208, appendix D: SPF/Mediator Interactionsrfc-editor.org
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce