E-postautentisering med ARC

SPF- och DKIM-autentiseringsresultat för vidarebefordrade meddelanden bevaras

Authenticated Received Chain (ARC) är en e-poststandard som verifierar e-post autentisering för meddelanden som har vidarebefordrats eller omdirigerats till den slutliga mottagaren. ARC minskar risken för att vidarebefordrade meddelanden inte godkänns i e-postautentiseringen.

Ibland kan innehållet i det vidarebefordrade meddelandet ändras vid vidarebefordran av meddelanden. När meddelandeinnehållet ändras i vidarebefordrade meddelanden kan legitima meddelanden misslyckas med SPF- eller DKIM-autentisering. ARC förhindrar autentiseringsfel genom att

  • Spara tidigare autentiseringsresultat för vidarebefordrade meddelanden
  • Verifiera vidarebefordrande servrar
  • Lägga till rubriker i meddelanden för att ange meddelandets autentiseringsstatus.

ARC består av tre delar i form av meddelanderubriker:

  • Rubrik med ARC-autentiseringsresultat: Anger DKIM- och SPF-resultat för meddelandet från vidarebefordringsservern. Rubriken kan även innehålla resultaten av ARC-autentiseringskontrollen.
  • ARC-meddelandesignaturrubrik: En DKIM-meddelandesignatur som innehåller informationen från det ursprungliga meddelandet, inklusive Till, Från, Ämne och meddelandetext. Vanligtvis signerar den ursprungliga avsändande servern meddelandet med DKIM. Servrar för vidarebefordran signerar vanligtvis inte meddelanden med DKIM.
  • ARC-stämpelrubrik:  Lägger till en DKIM-signatur för alla tre ARC-rubrikerna. Signaturen och autentiseringsresultaten läggs till i vidarebefordrade meddelanden. Det här huvudet innehåller en kedjevalideringstagg: cv=. Taggen har ett av följande värden som anger resultatet av ARC-kedjeutvärderingen: none, fail eller pass.

Viktigt! ARC

  • Utvärdera eller tillhandahålla information om avsändarens och vidarebefordrarens anseende.
  • Förhindra att vidarebefordringsservrar lägger till skadligt innehåll i meddelanden.
  • Förhindra att servrar för vidarebefordran tar bort ARC-rubriker från meddelanden.