Sender Rewriting Scheme

Wat het betekent

Stuurt een server een bericht ongewijzigd door, dan toetst de volgende ontvanger SPF voor het domein van de oorspronkelijke verzender aan het IP-adres van de doorstuurder, en dat adres heeft dat domein nooit gemachtigd. SRS voorkomt die fout: de doorstuurder vervangt het MAIL FROM-adres door een adres in zijn eigen domein waarin het oorspronkelijke adres, een hash en een tijdstempel zijn gecodeerd, en decodeert het weer als er een bounce terugkomt.

Microsoft 365 past SRS toe op e-mail die automatisch naar externe ontvangers wordt doorgestuurd, met adressen in de vorm user+SRS=hash=timestamp=domain=local@forwarding-domain.

SRS repareert SPF, maar niet DMARC: het herschreven envelope-domein is van de doorstuurder en is niet aligned met het From-domein. Doorgestuurde e-mail doorstaat DMARC alleen als de oorspronkelijke DKIM-handtekening intact blijft, of als de ontvanger ARC vertrouwt.