ARC
Authenticated Received Chain: cabeçalhos assinados em que cada servidor que trata uma mensagem registra os resultados de autenticação que viu, para que receptores seguintes confiem em resultados que o encaminhamento quebrou.
O que significa
Encaminhadores e listas de discussão quebram o SPF (novo endereço IP de envio) e muitas vezes o DKIM (assunto ou rodapé editados), então mensagens legítimas falham no DMARC no receptor final. O ARC, definido na RFC 8617 (2019), experimental, permite que cada intermediário acrescente um conjunto ARC de três cabeçalhos: ARC-Authentication-Results com o que observou, ARC-Message-Signature sobre a mensagem como ele a encaminha, e ARC-Seal sobre a cadeia até ali. Os conjuntos são numerados com i=1, 2, 3, até 50.
Um receptor final que valida a cadeia e confia nos seladores pode usar os resultados registrados mais antigos para aceitar uma mensagem que agora falha no DMARC. O ARC informa ao receptor o que aconteceu; confiar nisso ou não é decisão do receptor, conforme em quem ele confia.
O Google documenta o ARC como a forma de uma mensagem encaminhada manter seus resultados de SPF e DKIM, e o Microsoft 365 permite que administradores indiquem seladores ARC confiáveis.
Exemplo
ARC-Seal: i=1; a=rsa-sha256; t=1792540800; cv=none; d=lists.example.org; s=arc2026; b=...Termos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
- RFC 8617: The Authenticated Received Chain (ARC) Protocolrfc-editor.org
- Google Workspace Admin Help: ARC email authenticationknowledge.workspace.google.com
- Microsoft Learn: Configure trusted ARC sealerslearn.microsoft.com
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce