ARC-Message-Signature
O cabeçalho ARC em que um intermediário assina a mensagem, cabeçalhos e corpo, ao repassá-la, de forma muito parecida com uma assinatura DKIM.
O que significa
O ARC-Message-Signature (AMS) usa a mesma sintaxe e o mesmo significado de um DKIM-Signature, com três diferenças: o nome, a ausência da tag v= e o i= trazendo o número da instância ARC em vez de um identificador de usuário. O intermediário o acrescenta quando a mensagem sai, então as alterações que ele mesmo fez ficam cobertas.
Ele não pode assinar o Authentication-Results nem outros cabeçalhos ARC, e deve incluir os cabeçalhos DKIM-Signature que já estiverem presentes. A RFC 8617 não impõe nenhuma exigência sobre o domínio ou o seletor usados, então ele não precisa estar alinhado com nada.
Um intermediário seguinte verifica o AMS mais recente para confirmar que a mensagem não mudou desde o último salto.
Exemplo
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=lists.example.org; s=arc2026; h=from:to:subject:date:message-id; bh=...; b=...Termos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
- RFC 8617: The Authenticated Received Chain (ARC) Protocol, section 4.1.2rfc-editor.org
- Google Workspace Admin Help: ARC email authenticationknowledge.workspace.google.com
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce