ARC
Authenticated Received Chain: ondertekende headers waarin elke server die een bericht verwerkt de authenticatieresultaten vastlegt die hij zag, zodat latere ontvangers resultaten kunnen vertrouwen die door doorsturen zijn gebroken.
Wat het betekent
Doorstuurservers en mailinglijsten breken SPF (een nieuw verzendend IP-adres) en vaak DKIM (een aangepast onderwerp of aangepaste footer), waardoor legitieme mail bij de uiteindelijke ontvanger voor DMARC faalt. Met ARC, vastgelegd in de experimentele RFC 8617 (2019), voegt elke tussenpartij een ARC-set van drie headers toe: ARC-Authentication-Results met wat hij heeft vastgesteld, ARC-Message-Signature over het bericht zoals hij het doorstuurt, en ARC-Seal over de keten tot dan toe. Sets worden genummerd met i=1, 2, 3, tot maximaal 50.
Een uiteindelijke ontvanger die de keten valideert en de sealers vertrouwt, mag de vroegst vastgelegde resultaten gebruiken om mail te accepteren die nu voor DMARC faalt. ARC vertelt een ontvanger wat er is gebeurd; of hij daarop vertrouwt, beslist de ontvanger zelf, op basis van wie hij vertrouwt.
Google beschrijft ARC als de manier waarop doorgestuurde mail zijn SPF- en DKIM-resultaten behoudt, en in Microsoft 365 kunnen beheerders vertrouwde ARC-sealers aanwijzen.
Voorbeeld
ARC-Seal: i=1; a=rsa-sha256; t=1792540800; cv=none; d=lists.example.org; s=arc2026; b=...Verwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- RFC 8617: The Authenticated Received Chain (ARC) Protocolrfc-editor.org
- Google Workspace Admin Help: ARC email authenticationknowledge.workspace.google.com
- Microsoft Learn: Configure trusted ARC sealerslearn.microsoft.com
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes