ARC-Seal
L'en-tête ARC qui signe les en-têtes ARC d'un intermédiaire et tous les jeux ARC précédents, avec l'état de validation de la chaîne cv= à none, pass ou fail.
Ce que cela signifie
L'ARC-Seal lie les éléments de chaque intermédiaire en une chaîne de traçabilité. Sa signature ne couvre que des en-têtes ARC, jamais le corps, avec une canonicalisation relaxed des en-têtes et sans tag h=. Ses tags sont i (l'instance), a, b, d, s et t repris du DKIM, plus cv.
cv= consigne ce que le scelleur a constaté à l'arrivée du message : none s'il n'y avait pas de chaîne antérieure (toujours le cas pour i=1), pass si la chaîne s'est validée, fail sinon. Une fois cassée, une chaîne ne peut être ni prolongée ni réparée par les intermédiaires suivants.
Quand vous lisez des en-têtes, les valeurs cv= et le d= de chaque sceau vous disent qui a traité le message et si la chaîne a tenu.
Exemple
ARC-Seal: i=2; a=rsa-sha256; t=1792540900; cv=pass; d=forwarder.example.net; s=arc1; b=...Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 8617: The Authenticated Received Chain (ARC) Protocol, section 4.1.3rfc-editor.org
- RFC 8617: The Authenticated Received Chain (ARC) Protocol, section 4.4rfc-editor.org
- RFC 8617: The Authenticated Received Chain (ARC) Protocol, section 5.1.3rfc-editor.org
- Google Workspace Admin Help: ARC email authenticationknowledge.workspace.google.com
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce