Schema di riscrittura del mittente risolve un problema relativo alla busta durante l'inoltro. L'intermediario modifica l'identità di ritorno SMTP in una che può supportare, invece di chiedere al destinatario successivo di autorizzare l'intermediario sotto il dominio del mittente originale. Questo può migliorare SPF comportamento e fornire un percorso per le notifiche di consegna restituita. Di per sé non autentica l'autore visibile né approva il contenuto di un messaggio.
Identificare cosa è stato riscritto
Riferimenti: RFC 7208 §2.4.
Confrontare MAIL DA prima e dopo il servizio di spedizione. Mantieni il visibile Dall'intestazione in una colonna separata. La parte locale riscritta può codificare le informazioni necessarie all'implementazione dell'inoltro, ma la diagnosi operativa dovrebbe iniziare con il dominio risultante e il comportamento di instradamento inverso. Non tentare di ricostruire una codifica del provider non documentata da un campione e chiamarla formato universale.
Microsoft documenta il proprio utilizzo di SRS in Schema di riscrittura del mittente in Microsoft 365. La sua implementazione riscrive le buste di inoltro in uscita applicabili e lascia invariato l'indirizzo del mittente visualizzato. Microsoft documenta inoltre che i messaggi del pool di inoltro ignorano SRS e che il routing locale presenta casi speciali. La copertura specifica del fornitore e le eccezioni contano; tale descrizione non costituisce la prova che ogni prodotto di spedizione si comporti in modo identico.
Ricalcolare SPF e allineamento separatamente
Riferimenti: RFC 7208 §4.1, RFC 9989 §4.4.2, RFC 9989 §5.3.5.
Al destinatario finale, valuta l'IP del server di inoltro rispetto alla politica del dominio della busta riscritta. Se autorizzato, SPF può passare per quel dominio. Confronta quindi il dominio autenticato con il dominio Da visibile sotto l'applicabile DMARC allineamento modalità. I due passaggi non devono essere accorpati in un unico indicatore verde. RFC 7208 E RFC 9989 definire quelle diverse domande.
Per un From visibile author.example e una busta riscritta su forwarder.example , un passaggio SPF per forwarder.example non fornisce un rigoroso allineamento author.example ; anche questi domini di esempio non correlati non soddisfano l'allineamento rilassato. Un sopravvissuto allineato Firma DKIM può ancora far passare DMARC . Se un piè di pagina interrompe la firma, SRS non ha riparato il restante errore di autenticazione dell'autore.
Esegui i casi accoppiati
Riferimenti: RFC 9989 §4.4.
Ispezionare i casi di modello con allineamento rigoroso conservati srs-preserved e srs-footer. Entrambi forniscono il pass SPF per forwarder.example e la stessa identità visibile author.example . Solo la custodia conservata fornisce allineate DKIM passaggio; il modello di conseguenza restituisce vero solo lì. La traccia registra le identità di dominio originali e riscritte anziché presentare la parte locale codificata come prova di fiducia.
Questi sono i risultati del modello locale con i valori booleani di autenticazione forniti. L'apparecchiatura non implementa l'algoritmo di codifica SRS né convalida un indirizzo di rimbalzo, in tempo reale Registro SPF o firma DKIM . Non sono stati ottenuti campioni di inoltro da parte di fornitori reali. Utilizza l'esempio per progettare una traccia reale, non per rivendicare l'accettazione della distribuzione.
Verificare il comportamento operativo in sicurezza
Riferimenti: RFC 7208 §2.4.
Nell'ambito di una configurazione di test autorizzata, verificare che gli errori di recapito si ripetano attraverso il percorso previsto e non creino un canale di inoltro aperto o di abuso di mancato recapito. Conserva solo i dati campione necessari per la diagnosi ed evita di esporre le informazioni codificate del destinatario nei ticket pubblici. Controlla la documentazione del provider per le combinazioni di routing supportate e le eccezioni ibride prima di apportare modifiche.
Tratta il servizio SRS come un componente in un progetto di inoltro. Preserva i contenuti firmati, monitora la reputazione dell'inoltro e registra la decisione finale del destinatario. Se un percorso commerciale richiede ancora un'eccezione locale, esaminala separatamente; non descrivere la riscrittura della busta come un'autorizzazione a ignorare l'autenticazione del mittente o il filtraggio dei contenuti. Un percorso di ritorno riuscito è un risultato operativo, non un certificato di legittimità del messaggio.
Conservazione delle prove di laboratorio
Riferimenti: RFC 7208 §4, RFC 6376 §6.
L'acquisizione conservata del 7 novembre 2026 registra due consegne SMTP effettive utilizzando una busta riscritta esplicita a forma di SRS in forwarder.example . pyspf valuta il peer 127.0.0.3 osservato rispetto alla policy di fissaggio di quel dominio e restituisce il pass. dkimpy supera la firma preservata dell'autore e fallisce la copia modificata nel piè di pagina. Di conseguenza il calcolo dell'allineamento rigoroso supera solo il caso preservato. Le stringhe dell'inviluppo e le osservazioni del ricevitore vengono conservate. Si tratta di una riscrittura della busta eseguita, non di un'implementazione della codifica SRS, della convalida del timestamp, dell'autenticazione segreta o dell'inversione del rimbalzo.
Sono stati ispezionati il corridore trattenuto e la cattura del 7 novembre 2026; nessun esperimento di rete è stato eseguito nuovamente per questa revisione. L'esperimento originale utilizzava solo il loopback e non inviava posta Internet. Il suo ricevitore crea Authentication-Results dai propri controlli, attribuendo a tali campi la nota provenienza di laboratorio. Il risultato e la disposizione dell'autenticazione rimangono separati: tutti e sei i campioni SMTP ne ricevono 250 in base a una politica di acquisizione esplicita, inclusi i campioni non riusciti. Il confine di fiducia è questo laboratorio controllato, non un fornitore di cassette postali di produzione. L'adattatore DNS fornisce risposte fisse conservate anziché interrogare DNS pubblico e il valutatore DMARC utilizza solo la rigorosa uguaglianza del dominio. L'individuazione completa del dominio organizzativo, l'analisi delle policy di produzione e i risultati della distribuzione in tempo reale non sono ancora stati testati.