Afsender omskrivningsskema løser et kuvertproblem ved videresendelse. Formidleren ændrer SMTP returidentiteten til en, den kan understøtte, i stedet for at bede den næste modtager om at autorisere formidleren under den oprindelige afsenderes domæne. Det kan forbedres SPF adfærd og give en rute for returnerede leveringsmeddelelser. Den godkender ikke i sig selv den synlige forfatter eller godkender indholdet af en meddelelse.
Identificer, hvad der er omskrevet
Referencer: RFC 7208 §2.4.
Sammenligne MAIL FRA før og efter speditionstjenesten. Hold det synlige Fra overskrift i en separat kolonne. Den omskrevne lokale del kan kode information, der er nødvendig for videresendelsesimplementeringen, men operationel diagnose bør begynde med det resulterende domæne og den omvendte routing-adfærd. Forsøg ikke at rekonstruere en udokumenteret udbyderkodning fra én prøve og kalde det et universelt format.
Microsoft dokumenterer sin egen brug af SRS i Afsender omskrivningsskema i Microsoft 365. Dens implementering omskriver gældende udgående videresendelseskonvolutter og efterlader den viste Fra-adresse uændret. Microsoft dokumenterer også, at relay-pool-meddelelser springer SRS over, og at lokal routing har særlige tilfælde. Udbyderspecifik dækning og undtagelser har betydning; denne beskrivelse er ikke bevis for, at alle videresendelsesprodukter opfører sig identisk.
Genberegn SPF og justering separat
Referencer: RFC 7208 §4.1, RFC 9989 §4.4.2, RFC 9989 §5.3.5.
Ved den endelige modtager skal du evaluere videresendelsesserverens IP i forhold til det omskrevne konvolutdomænes politik. Hvis autoriseret, kan SPF passere for det pågældende domæne. Sammenlign derefter det godkendte domæne med det synlige Fra-domæne under det relevante DMARC justering mode. De to trin må ikke slås sammen til en enkelt grøn indikator. RFC 7208 og RFC 9989 definere de forskellige spørgsmål.
For en synlig From at author.example og omskrevet konvolut på forwarder.example giver et SPF pas for forwarder.example ikke streng justering med author.example ; disse ikke-relaterede eksempeldomæner opfylder heller ikke afslappet justering. En overlevende afstemt DKIM signatur kan stadig få DMARC til at bestå. Hvis en sidefod bryder denne signatur, har SRS ikke repareret den resterende forfattergodkendelsesfejl.
Udfør de parrede sager
Referencer: RFC 9989 §4.4.
Inspicer de bevarede strengt tilpassede modelhuse srs-bevaret og srs-footer. Begge leverer SPF -pas til forwarder.example og den samme synlige author.example identitet. Kun de bevarede kasser er justeret DKIM passere; modellen returnerer derfor kun sand der. Sporingen registrerer originale og omskrevne domæneidentiteter i stedet for at præsentere den kodede lokale del som bevis på tillid.
Disse er lokale modelresultater med medfølgende autentificeringsbooleaner. Armaturet implementerer hverken SRS-kodningsalgoritmen eller validerer en afvisningsadresse, live SPF rekord eller DKIM -signatur. Der blev ikke opnået nogen reelle udbydereksempler. Brug eksemplet til at designe et rigtigt spor, ikke til at kræve implementeringsaccept.
Bekræft driftsadfærd sikkert
Referencer: RFC 7208 §2.4.
Inden for en autoriseret testopsætning skal du bekræfte, at leveringsfejl vender tilbage gennem den tilsigtede sti og ikke skaber en åben videresendelses- eller afvisnings-misbrugskanal. Gem kun de prøvedata, der er nødvendige for diagnosticering, og undgå at udsætte kodede modtageroplysninger i offentlige billetter. Tjek udbyderdokumentationen for understøttede routingkombinationer og hybride undtagelser, før du foretager ændringer.
Behandl SRS-tjenesten som én komponent i et speditionsdesign. Bevar signeret indhold, overvåg videresendelsens omdømme og registrer den endelige modtagers beslutning. Hvis en forretningsrute stadig kræver en lokal undtagelse, skal du gennemgå den separat; beskriv ikke konvolutomskrivning som tilladelse til at springe afsendergodkendelse eller indholdsfiltrering over. En vellykket retursti er et operationelt resultat, ikke et certifikat for meddelelsens legitimitet.
Beholdt laboratoriebevis
Referencer: RFC 7208 §4, RFC 6376 §6.
Den bevarede 7. november 2026-opsamling registrerer to faktiske SMTP leverancer ved hjælp af en eksplicit SRS-formet omskrevet konvolut på forwarder.example . pyspf evaluerer den observerede 127.0.0.3 peer i forhold til det pågældende domænes programpolitik og returnerer pass. dkimpy sender den bevarede forfattersignatur og mislykkes i den sidefodmodificerede kopi. Den strenge alignment-beregning passerer derfor kun det bevarede tilfælde. Konvolutstrengene og modtagerobservationer bibeholdes. Dette er en udført konvolutomskrivning, ikke en implementering af SRS-kodning, tidsstempelvalidering, hemmelig godkendelse eller reversering af afvisning.
Den tilbageholdte løber og fangst den 7. november 2026 blev inspiceret; intet netværkseksperiment blev kørt igen for denne anmeldelse. Det oprindelige eksperiment brugte kun loopback og sendte ingen internetmail. Dens modtager skaber Authentication-Results fra sine egne kontroller, hvilket giver disse felter kendt laboratorieherkomst. Godkendelsesresultat og disposition forbliver adskilt: alle seks SMTP prøver modtager 250 under en eksplicit opsamlingspolitik, inklusive svigtende prøver. Tillidsgrænsen er dette kontrollerede laboratorium, ikke en produktionspostkasseudbyder. DNS adapteren leverer beholdte fixture-svar i stedet for at forespørge offentlig DNS , og DMARC -evaluatoren bruger kun streng domænelighed. Fuld organisationsdomæneopdagelse, produktionspolitikparsing og live-implementeringsresultater forbliver utestede.