L'instradamento dei messaggi è il percorso che un'email segue tra sistemi di posta e domini. Un server di invio individua dove deve andare un messaggio, di solito tramite DNS e record MX, poi lo consegna al server di posta successivo finché raggiunge la casella di posta del destinatario. Nella posta cloud moderna, l'instradamento può attraversare diversi gateway, filtri e servizi di relay prima che la consegna sia completata.
L'instradamento è importante perché la sicurezza della posta elettronica dipende da più elementi oltre al filtraggio dei contenuti. Se l'instradamento è configurato in modo errato o rallentato, i messaggi possono subire ritardi, essere scartati o essere inviati alla destinazione sbagliata. Gli aggressori possono sfruttare controlli di instradamento deboli per lo spoofing, l'intercettazione delle caselle di posta o per nascondere traffico dannoso all'interno di flussi di posta legittimi. I difensori proteggono l'instradamento con una forte autenticazione del dominio, criteri dei gateway di posta, monitoraggio delle code e registrazione accurata, così da individuare rapidamente guasti, abusi o deviazioni sospette.