SHD / MC Checker

MC649482 | (Updated) Sender Rewriting Scheme (SRS) Expanding to SMTP/Mailbox Forwarding



MC649482 | (Updated) Sender Rewriting Scheme (SRS) Expanding to SMTP/Mailbox Forwarding

Classification stayInformed
Last Updated 09/27/2023 21:17:15
Start Time 07/18/2023 23:20:27
End Time 11/30/2023 08:00:00
Message Content

Updated September 27, 2023: We have updated the content below to address customer feedback.

We’re constantly working on making our service better and more efficient. As part of that, we are making changes to forwarding in Exchange Online that we have been working towards for some time. This will result in all forwarded messages being rewritten with Sender Rewriting Scheme (SRS).

Starting in mid-August, we will be further consolidating our rewriting feature for messages that are automatically forwarded outside of Exchange Online. Not all forwarded messages are rewritten using SRS today. For example, messages forwarded with SMTP or mailbox forwarding have their P1 Mail From address replaced with the forwarding mailbox address today. This will be changing, and SRS rewriting will be used instead. The change will be rolled out slowly and it may take time to reach your organization.

[When this will happen:]

We will begin rolling out in mid-August and expect to complete rollout by late October.

[How this will affect your organization:]

This behavior change may impact systems relying on the P1 Mail From address. All messages that are forwarded externally from Exchange Online to the internet will be subject to SRS rewriting. Messages that will see a change in behaviour include those forwarded externally by SMTP or mailbox forwarding, or by Mail Contacts or Mail Users with external addresses. The risk of mail flow impact by changing from the current rewriting method to SRS depends on a few factors including your tenant configuration. Here are a few factors in more detail:

Firstly, any rules that have been set up in your tenant that are dependent on the P1 Mail from address, SRS introduces a rewritten address that will neither be a user in your tenant nor use one of your own domains. If you need a rule to act on the mailbox responsible for the forwarding, you should use the Resent-From header. Any mail servers or devices that have been configured to rely on the P1 Mail From address could also be affected.

Secondly, SRS is not always used to rewrite all forwarded messages. As mentioned in the SRS documentation, the new Relay Pool feature decides whether a message should be rewritten or not. One scenario this applies to is when the incoming message did not pass our SPF check in the first place. The list of conditions that skip SRS rewriting can be found in the Relay Pool documentation: Outbound delivery pools 

Lastly, SRS does not act on traffic leaving Exchange Online using an on-premises mail flow connector. There is a risk of disruption for customers who route traffic from Exchange Online out to the internet via their on-premises servers (EXO -> On-Prem -> Internet). Forwarded messages will go out without being rewritten and could result in them being rejected by the recipients’ mail servers. This disruption would already be occurring for messages forwarded via other means such as Inbox Rules. This scenario can be addressed by following the instructions below about the new SenderRewritingEnabled setting.

Messages rewritten by SRS that are successfully delivered will have the same P2 From address of the original sender that shows up in email clients. Documentation on how SRS works here: Sender Rewriting Scheme (SRS) in Microsoft 365. 

What you need to do to prepare:

Before this change takes effect, customers who route traffic to the internet from their on-premises environment should enable the new parameter SenderRewritingEnabled on their outbound on-premises mail flow connector to avoid any disruptions.

Please click Additional Information to learn more. Sender Rewriting Scheme Upcoming Changes 

Machine Translation

2023 年 9 月 27 日更新: お客様からのフィードバックに対応するため、以下の内容を更新しました。

私たちは常にサービスをより良く、より効率的にすることに取り組んでいます。その一環として、以前から取り組んできた Exchange Online での転送に変更を加えています。これにより、転送されたすべてのメッセージが送信者書き換えスキーム (SRS) で書き換えられます。

8 月中旬から、Exchange Online の外部に自動的に転送されるメッセージの書き換え機能がさらに統合されます。現在、転送されたすべてのメッセージが SRS を使用して書き換えられるわけではありません。たとえば、SMTP またはメールボックス転送を使用して転送されたメッセージの P1 メール差出人アドレスは、今日の転送用メールボックス アドレスに置き換えられます。これは変更され、代わりに SRS 書き換えが使用されます。変更はゆっくりとロールアウトされ、組織に届くまでに時間がかかる場合があります。

[これが起こるとき:]

8月中旬にロールアウトを開始し、10月下旬までにロールアウトを完了する予定です。

[これが組織に与える影響:]

この動作の変更は、P1 Mail 差出人アドレスに依存するシステムに影響を与える可能性があります。Exchange Online からインターネットに外部で転送されるすべてのメッセージは、SRS 書き換えの対象となります。動作が変わるメッセージには、SMTP またはメールボックス転送によって外部に転送されたメッセージ、または外部アドレスを持つメール連絡先またはメール ユーザーによって転送されたメッセージが含まれます。現在の書き換え方法から SRS に変更することによるメール フローへの影響のリスクは、テナントの構成など、いくつかの要因によって異なります。ここにいくつかの要因があります。

まず、P1 メール差出人アドレスに依存するテナントで設定されているルールは、SRS によって、テナント内のユーザーでも独自のドメインの 1 つでもない書き換えられたアドレスが導入されます。転送を担当するメールボックスを処理するルールが必要な場合は、Resent-From ヘッダーを使用する必要があります。P1 Mail From アドレスに依存するように構成されているメール サーバーまたはデバイスも影響を受ける可能性があります。

次に、SRSは、転送されたすべてのメッセージの書き換えに常に使用されるわけではありません。SRS のドキュメントに記載されているように、新しいリレー プール機能は、メッセージを書き換える必要があるかどうかを決定します。これが適用されるシナリオの 1 つは、受信メッセージが最初に SPF チェックに合格しなかった場合です。SRS の書き換えをスキップする条件の一覧については、リレー プールのドキュメントを参照してください。 送信 配信プール 

最後に、SRS は、オンプレミスのメール フロー コネクタを使用して Exchange Online から送信されるトラフィックに対しては動作しません。オンプレミス サーバー (EXO -> オンプレミス -> インターネット) を介して Exchange Online からインターネットにトラフィックをルーティングするお客様には、中断のリスクがあります。転送されたメッセージは書き換えられることなく送信され、受信者のメールサーバーによって拒否される可能性があります。この中断は、受信トレイ ルールなどの他の手段で転送されたメッセージに対して既に発生しています。このシナリオは、新しい SenderRewritingEnabled 設定に関する以下の手順に従って対処できます。

正常に配信された SRS によって書き換えられたメッセージには、電子メール クライアントに表示される元の送信者と同じ P2 差出人アドレスが含まれます。SRS のしくみに関するドキュメントについては、 Microsoft 365 の送信者書き換えスキーム (SRS) を参照してください。 

準備するために必要なこと:

この変更を有効にする前に、オンプレミス環境からインターネットにトラフィックをルーティングするお客様は、中断を回避するために、送信オンプレミス メール フロー コネクタで新しいパラメーター SenderRewritingEnabled を有効にする必要があります。

詳細については、[追加情報]をクリックしてください。 送信者書き換えスキームの今後の変更