La logica di inoltro è l'insieme di regole backend che decide dove va un messaggio in arrivo dopo che raggiunge un indirizzo alias, relay o proxy. Di solito controlla una tabella di mappatura interna, applica regole di filtraggio o di policy e poi instrada il messaggio alla casella di posta o all'endpoint di servizio previsto. Negli strumenti per la privacy, questo livello è ciò che rende possibile il funzionamento di un alias senza esporre il vero indirizzo del destinatario.
È importante nella sicurezza informatica perché la logica di inoltro si colloca al confine tra anonimato e identità. Se è configurata in modo errato, difettosa o aggiornata in modo incoerente, un alias può rivelare l'indirizzo di destinazione, instradare male la posta o esporre metadati che aiutano gli attaccanti a collegare un indirizzo mascherato a un account reale. I difensori testano questo livello per spoofing, mappature obsolete, errori di instradamento in casi limite e perdite nei log. Gli attaccanti cercano bug di visualizzazione, condizioni di race e errori nella gestione dei domini che rivelano chi si nasconde dietro l'alias o permettono di bypassare completamente il livello di privacy.