Un dominio di relay è il dominio Internet usato da un servizio di relay per la privacy o di alias e-mail per ricevere messaggi e inoltrarli alla destinazione reale senza esporre quell'indirizzo di destinazione. Il mittente vede il dominio di relay, mentre il servizio associa privatamente il messaggio alla casella di posta o all'account sottostante.
I domini di relay sono importanti perché fanno parte del confine di fiducia per l'anonimizzazione. Se il dominio, le regole di routing o il livello di mapping sono configurati in modo errato, un attaccante può dedurre l'indirizzo reale, correlare gli alias o aggirare il livello di privacy tramite enumerazione o difetti logici. I difensori usano domini di relay con mapping backend rigoroso, convalida, registrazione e controlli di autenticazione della posta come SPF, DKIM e DMARC. Negli attacchi reali, l'infrastruttura di relay viene spesso sondato per reindirizzamenti deboli, pattern prevedibili o perdite nelle intestazioni e nei messaggi di errore che possono deanonymizzare gli utenti.