ARC
Authenticated Received Chain: encabezados firmados en los que cada servidor que maneja un mensaje anota los resultados de autenticación que vio, para que los receptores posteriores puedan confiar en resultados que el reenvío rompió.
Qué significa
Los reenviadores y las listas de correo rompen SPF (nueva dirección IP de envío) y a menudo DKIM (asunto o pie de página editados), así que el correo legítimo falla DMARC en el receptor final. ARC, definido en el RFC 8617 experimental (2019), permite que cada intermediario agregue un conjunto ARC de tres encabezados: ARC-Authentication-Results con lo que observó, ARC-Message-Signature sobre el mensaje tal como lo reenvía y ARC-Seal sobre la cadena hasta ese punto. Los conjuntos se numeran con i=1, 2, 3, hasta 50.
Un receptor final que valida la cadena y confía en los selladores puede usar los resultados registrados más antiguos para aceptar correo que ahora falla DMARC. ARC le dice al receptor qué pasó; apoyarse o no en eso es decisión del receptor, según en quién confía.
Google documenta ARC como la forma en que el correo reenviado conserva sus resultados de SPF y DKIM, y Microsoft 365 permite a los administradores nombrar selladores ARC de confianza.
Ejemplo
ARC-Seal: i=1; a=rsa-sha256; t=1792540800; cv=none; d=lists.example.org; s=arc2026; b=...Términos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
- RFC 8617: The Authenticated Received Chain (ARC) Protocolrfc-editor.org
- Google Workspace Admin Help: ARC email authenticationknowledge.workspace.google.com
- Microsoft Learn: Configure trusted ARC sealerslearn.microsoft.com
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote