Il record MR (Mail Rename) è un altro artifact sperimentale dei primordi della RFC 1035, progettato per agire come meccanismo di alias a livello DNS per indirizzi email modificati. Quando le reti corporate andarono online per la prima volta, cambiare l'indirizzo email di un utente era un problema di routing sorprendentemente complesso. Il record MR è stato introdotto per creare un loop di inoltro permanente direttamente nella fase di ricerca DNS, evitando che la mail legittima rimbalzasse quando i dipendenti cambiavano dipartimento o modificavano i propri username.

Risoluzione alias pre-connessione

Se un dipendente cambiava username da jsmith a john.smith, l'amministratore di sistema pubblicava un record MR sul vecchio nodo che puntava alla nuova casella di posta. Quando un server di posta esterno riceveva un messaggio indirizzato alla vecchia email, interrogava il DNS. Incontrando il record MR, il server mittente era istruito a riscrivere fisicamente gli header dell'envelope dell'email, sostituendo la vecchia destinazione con la nuova, prima ancora di avviare la connessione SMTP per consegnare il payload. Funzionava in modo molto simile a come opera un record CNAME per gli hostnames, ma era specificamente limitato alle parti locali delle caselle.

Latenza di routing e sovraccarico operativo

Molto come i record MB e MG, il record MR è collassato sotto il peso del suo stesso sovraccarico operativo. Poiché le query DNS si basano su pacchetti UDP che attraversano molteplici reti di edge, affidarsi a ricerche DNS esterne solo per risolvere un alias locale aggiungeva latenza massiccia alle code di posta. Inoltre, esponeva la struttura interna corporate a internet pubblico. Se un attore malevolo interrogava i record MR, poteva facilmente mappare l'intera storia dei dipendenti e i cambiamenti di dipartimento di un'organizzazione, creando un elenco altamente dettagliato per attacchi di social engineering e phishing.

Alias server-side moderni

Esporre gli alias utente al livello DNS è stato giudicato inutile e insicuro. Il protocollo è stato interamente deprecato man mano che i server di posta diventavano più sofisticati. Oggi, l'aliasing è gestito istantaneamente e in sicurezza all'interno delle configurazioni locali del Mail Transfer Agent (MTA). Tecnologie come il file /etc/aliases in Postfix, le mappe di alias virtuali in Exim o gli indirizzi proxy in Microsoft Active Directory gestiscono gli scambi di username internamente in millisecondi. Il server mittente esterno si connette semplicemente al record MX, deposita il payload e lascia che il server ricevente gestisca la logica di rinomina interna, aggirando completamente il livello DNS.