Per impostazione predefinita, i client non attendibili non sono autorizzati a specificare il routing. Ciò chiude una brutta scappatoia di inoltro aperto in cui un host MX di backup può essere indotto a inoltrare la posta indesiderata a un host MX primario che poi lo invia al mondo.