ARC ile e-posta kimliği doğrulama

Yönlendirilen iletiler için SPF ve DKIM kimlik doğrulama sonuçlarını korur.

Authenticated Received Chain (ARC), son alıcıya yönlendirilen veya yeniden yönlendirilen iletilerde e-posta kimlik doğrulamasını doğrulayan bir e-posta standardıdır. ARC, yönlendirilen iletilerin e-posta kimlik doğrulamasında başarısız olma olasılığını azaltır.

İleti yönlendirme işlemi, yönlendirilen iletinin içeriğini bazen değiştirebilir. Yönlendirilen iletilerin içeriği değiştirildiğinde meşru iletiler SPF veya DKIM kimlik doğrulamasında başarısız olabilir. ARC, kimlik doğrulamasının başarısız olmasını önlemeye yardımcı olmak için şunları yapar:

  • Yönlendirilen iletilerin önceki kimlik doğrulama sonuçlarını kaydetme
  • Yönlendirme sunucularını doğrular.
  • İletinin kimlik doğrulama durumunu belirtmek için iletilere üstbilgi ekler.

ARC, ileti üstbilgileri şeklinde 3 bölümden oluşur:

  • ARC kimlik doğrulama sonuçları üstbilgisi: Yönlendiren sunucunun iletiyle ilgili DKIM ve SPF sonuçlarını gösterir. Bu üstbilgi, ARC kimlik doğrulama kontrolünün sonuçlarını da içerebilir.
  • ARC ileti imzası üstbilgisi: Alıcı, gönderen, konu ve e-posta mesajı gibi orijinal iletideki bilgileri içeren bir DKIM ileti imzasıdır. Genellikle, orijinal gönderen sunucu iletiyi DKIM ile imzalar. Yönlendiren sunucular ise iletileri genellikle DKIM ile imzalamaz.
  • ARC mühür üstbilgisi:  Üç ARC üstbilgisinin tümüne DKIM imzası ekler. İmza ve kimlik doğrulama sonuçları, yönlendirilen iletilere eklenir. Bu üstbilgide bir zincir doğrulama etiketi vardır: cv=. Bu etiket, ARC zincir değerlendirme sonuçlarını gösteren şu değerlerden birine sahiptir: none, fail veya pass.

Önemli: ARC:

  • Gönderen ve yönlendiren itibarını değerlendirin veya bu konuda bilgi verin.
  • Yönlendirme sunucularının iletilere zararlı içerik eklemesini önleme
  • Yönlendirme sunucularının, iletilerden ARC üstbilgilerini kaldırmasını önleyin.