ARC lost op dat authenticatie breekt bij het doorsturen van e-mail.
Als doorstuurdiensten berichten wijzigen:
- Faalt SPF (nieuw verzendend IP-adres)
- Kan DKIM falen (wijzigingen in de body)
- Faalt legitieme mail voor DMARC
ARC voegt bij elke hop drie headers toe:
- ARC-Authentication-Results: momentopname van SPF/DKIM/DMARC bij deze hop
- ARC-Message-Signature: handtekening over het bericht, vergelijkbaar met DKIM
- ARC-Seal: handtekening over alle eerdere ARC-headers
De uiteindelijke ontvanger valideert de ARC-keten en kan de uitkomst van de eerste hop gebruiken om een DMARC-fail te overrulen.
Ondersteund door: Gmail, Microsoft 365, Yahoo, Proton Mail
Log in om bij te houden wat je gelezen hebt.