Sender Rewriting Scheme
Uma técnica em que o servidor que encaminha reescreve o remetente do envelope para um endereço do próprio domínio, para que o e-mail encaminhado passe no SPF no salto seguinte.
O que significa
Quando um servidor encaminha uma mensagem sem alterá-la, o receptor seguinte verifica o SPF do domínio do remetente original contra o endereço IP de quem encaminhou, que esse domínio nunca autorizou. O SRS evita a falha: quem encaminha troca o endereço MAIL FROM por um do próprio domínio que codifica o endereço original, um hash e um carimbo de tempo, e o decodifica de volta se um bounce retornar.
O Microsoft 365 aplica SRS ao e-mail encaminhado automaticamente para destinatários externos, com endereços no formato user+SRS=hash=timestamp=domain=local@forwarding-domain.
O SRS conserta o SPF, mas não o DMARC: o domínio reescrito do envelope pertence a quem encaminha e não está alinhado com o domínio do From. O e-mail encaminhado só passa no DMARC se a assinatura DKIM original sobreviver, ou se o receptor confiar no ARC.
Exemplo
MAIL FROM:<john.work+SRS=44ldt=IX=fabrikam.com=bob@contoso.com>Termos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
- Microsoft Learn: Sender Rewriting Scheme (SRS) in Microsoft 365learn.microsoft.com
- RFC 7208, appendix D: SPF/Mediator Interactionsrfc-editor.org
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce