Un relay di inoltro è il livello di gestione della posta che accetta i messaggi inviati a un alias o a un indirizzo mascherato e li inoltra alla vera casella di destinazione. Nei servizi per la privacy, si colloca tra il mondo esterno e la casella di posta principale dell'utente, traducendo un indirizzo in un altro senza esporre l'account sottostante.
Questo livello è importante perché protegge l'identità, ma crea anche un confine di fiducia delicato. Se il relay è configurato in modo errato o presenta falle, gli aggressori possono riuscire a dedurre la vera casella di posta, abusare delle regole di instradamento o far recapitare la posta nel posto sbagliato. I difensori monitorano i log del relay, convalidano i vincoli degli indirizzi e rafforzano la generazione degli alias, così che il percorso di inoltro non esponga identificatori tramite intestazioni, errori o metadati. In pratica, i relay di inoltro sono comuni nei servizi di alias, negli help desk e nei gateway di posta, dove correttezza e riservatezza dipendono entrambe da un instradamento attento.