ARC
Authenticated Received Chain: signierte Header, in denen jeder Server, der eine Nachricht weitergibt, die gesehenen Authentifizierungsergebnisse festhält, damit spätere Empfänger Ergebnissen vertrauen können, die durch die Weiterleitung verloren gingen.
Was es bedeutet
Weiterleitungen und Mailinglisten brechen SPF (neue sendende IP-Adresse) und oft DKIM (geänderter Betreff oder Footer), sodass legitime E-Mails beim letzten Empfänger an DMARC scheitern. ARC, definiert im experimentellen RFC 8617 (2019), lässt jede Zwischenstation ein ARC-Set aus drei Headern hinzufügen: ARC-Authentication-Results mit dem, was sie beobachtet hat, ARC-Message-Signature über die Nachricht, wie sie sie weitergibt, und ARC-Seal über die bisherige Kette. Die Sets sind mit i=1, 2, 3 nummeriert, bis 50.
Ein letzter Empfänger, der die Kette validiert und den Versiegelnden vertraut, kann die frühesten festgehaltenen Ergebnisse nutzen, um E-Mails anzunehmen, die jetzt an DMARC scheitern. ARC sagt einem Empfänger, was passiert ist; ob er sich darauf verlässt, entscheidet er selbst, je nachdem, wem er vertraut.
Google dokumentiert ARC als den Weg, auf dem weitergeleitete E-Mails ihre SPF- und DKIM-Ergebnisse behalten, und in Microsoft 365 können Administratoren vertrauenswürdige ARC-Sealer benennen.
Beispiel
ARC-Seal: i=1; a=rsa-sha256; t=1792540800; cv=none; d=lists.example.org; s=arc2026; b=...Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- RFC 8617: The Authenticated Received Chain (ARC) Protocolrfc-editor.org
- Google Workspace Admin Help: ARC email authenticationknowledge.workspace.google.com
- Microsoft Learn: Configure trusted ARC sealerslearn.microsoft.com
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes