ARC-Message-Signature
L'en-tête ARC dans lequel un intermédiaire signe le message, en-têtes et corps, au moment de le transmettre, un peu comme une signature DKIM.
Ce que cela signifie
L'ARC-Message-Signature (AMS) a la même syntaxe et le même sens qu'une DKIM-Signature, à trois différences près : son nom, l'absence de tag v=, et un i= qui contient le numéro d'instance ARC au lieu d'un identifiant d'utilisateur. L'intermédiaire l'ajoute quand le message repart, pour que ses propres modifications soient couvertes.
Il ne doit pas signer Authentication-Results ni les autres en-têtes ARC, et devrait inclure les en-têtes DKIM-Signature déjà présents. La RFC 8617 n'impose rien sur le domaine ou le sélecteur utilisés, donc il n'a besoin d'être aligné sur rien.
Un intermédiaire suivant vérifie l'AMS le plus récent pour confirmer que le message n'a pas changé depuis le dernier saut.
Exemple
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=lists.example.org; s=arc2026; h=from:to:subject:date:message-id; bh=...; b=...Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 8617: The Authenticated Received Chain (ARC) Protocol, section 4.1.2rfc-editor.org
- Google Workspace Admin Help: ARC email authenticationknowledge.workspace.google.com
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce