ARC
Authenticated Received Chain : des en-têtes signés dans lesquels chaque serveur qui traite un message consigne les résultats d'authentification observés, pour que les destinataires suivants puissent se fier aux résultats que le transfert a cassés.
Ce que cela signifie
Les serveurs de transfert et les listes de diffusion cassent le SPF (nouvelle adresse IP d'envoi) et souvent le DKIM (objet ou pied de page modifié), si bien que des e-mails légitimes échouent au DMARC chez le destinataire final. L'ARC, défini dans la RFC expérimentale 8617 (2019), permet à chaque intermédiaire d'ajouter un jeu ARC de trois en-têtes : ARC-Authentication-Results avec ce qu'il a observé, ARC-Message-Signature sur le message tel qu'il le transfère, et ARC-Seal sur la chaîne jusque-là. Les jeux sont numérotés i=1, 2, 3, jusqu'à 50.
Un destinataire final qui valide la chaîne et fait confiance aux scelleurs peut utiliser les premiers résultats consignés pour accepter un e-mail qui échoue désormais au DMARC. L'ARC dit au destinataire ce qui s'est passé ; s'y fier ou non est sa décision, selon les intermédiaires en qui il a confiance.
Google documente l'ARC comme le moyen pour un e-mail transféré de garder ses résultats SPF et DKIM, et Microsoft 365 permet aux administrateurs de désigner des scelleurs ARC de confiance.
Exemple
ARC-Seal: i=1; a=rsa-sha256; t=1792540800; cv=none; d=lists.example.org; s=arc2026; b=...Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 8617: The Authenticated Received Chain (ARC) Protocolrfc-editor.org
- Google Workspace Admin Help: ARC email authenticationknowledge.workspace.google.com
- Microsoft Learn: Configure trusted ARC sealerslearn.microsoft.com
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce