E-mailverificatie met ARC

Bewaart de resultaten van de SPF- en DKIM-verificatie voor doorgestuurde berichten

De Authenticated Received Chain (geverifieerde ontvangstketen, ARC) is een e-mailstandaard die de e-mailverificatie verifieert voor berichten die zijn doorgestuurd of omgeleid naar de uiteindelijke ontvanger. Met ARC wordt de kans kleiner dat de e-mailverificatie van doorgestuurde berichten mislukt.

Soms kan door het doorsturen van berichten de inhoud van een doorgestuurd bericht veranderen. Als de berichtcontent in doorgestuurde berichten verandert, kan de SPF- of DKIM-verificatie van geldige berichten mislukken. ARC voorkomt verificatiefouten door:

  • Eerdere verificatieresultaten voor doorgestuurde berichten opslaan
  • Doorsturende servers verifiëren
  • Kopteksten toevoegen aan berichten om de verificatiestatus van berichten aan te geven.

ARC bestaat uit 3 delen in de vorm van berichtkopteksten:

  • Koptekst met resultaten van ARC-verificatie: geeft de DKIM- en SPF-resultaten van de doorstuurserver voor het bericht aan. Deze kop kan ook de resultaten van de ARC-verificatiecontrole bevatten.
  • ARC-handtekeningkoptekst van bericht: Een DKIM-berichtondertekening die de informatie uit het oorspronkelijke bericht bevat, waaronder de Aan-, Van- en Onderwerp-kopteksten en de berichttekst. Meestal ondertekent de oorspronkelijke verzendserver het bericht met DKIM. Doorstuurservers ondertekenen berichten meestal niet met DKIM.
  • Koptekst van ARC-zegel:  Voegt een DKIM-handtekening toe voor alle 3 de ARC-headers. De handtekening en verificatieresultaten worden toegevoegd aan doorgestuurde berichten. Deze kop bevat een ketenvalidatietag: cv=. Deze tag heeft een van de volgende waarden, die de evaluatieresultaten van de ARC-keten aangeeft: none, fail of pass.

Belangrijk: ARC doet het volgende niet:

  • De reputatie van de afzender en degene die het bericht doorstuurt, beoordelen of informatie hierover verstrekken.
  • Voorkomen dat doorsturende servers schadelijke content toevoegen aan berichten.
  • Voorkomen dat doorsturende servers ARC-headers verwijderen uit berichten.