Autenticazione email ARC

Conserva i risultati dell'autenticazione SPF e DKIM per i messaggi inoltrati

Authenticated Received Chain (ARC) è uno standard email che verifica l'autenticazione email per i messaggi inoltrati o reindirizzati al destinatario finale. ARC riduce la possibilità che i messaggi inoltrati non superino l'autenticazione email.

A volte l'inoltro dei messaggi può modificare i contenuti dei messaggi inoltrati. Quando i contenuti dei messaggi vengono modificati nei messaggi inoltrati, può capitare che messaggi legittimi non superino l'autenticazione SPF o DKIM. ARC contribuisce a evitare errori di autenticazione in questo modo:

  • Salvataggio dei risultati di autenticazione precedenti per i messaggi inoltrati
  • Verificando i server di inoltro
  • Aggiungendo intestazioni ai messaggi per indicare lo stato di autenticazione dei messaggi.

ARC è composto da tre parti sotto forma di intestazioni dei messaggi:

  • Intestazione dei risultati dell'autenticazione ARC:indica i risultati DKIM e SPF del server di inoltro per il messaggio. Questa intestazione potrebbe includere anche i risultati del controllo di autenticazione ARC.
  • Intestazione della firma del messaggio ARC:una firma del messaggio DKIM che include le informazioni del messaggio originale, tra cui A, Da, Oggetto e corpo del messaggio. In genere, il server di invio originale firma il messaggio con DKIM. I server di inoltro in genere non firmano i messaggi con DKIM.
  • Intestazione sigillo ARC:  aggiunge una firma DKIM per tutte e tre le intestazioni ARC. La firma e i risultati dell'autenticazione vengono aggiunti ai messaggi inoltrati. Questa intestazione include un tag di convalida della catena: cv=. Questo tag ha uno dei seguenti valori, che indica i risultati della valutazione della catena ARC: none, fail o pass.

Importante:ARC non:

  • Valutare o fornire informazioni sulla reputazione di chi invia e chi inoltra.
  • Impedire ai server di inoltro di aggiungere contenuti dannosi ai messaggi.
  • Impedisci ai server di inoltro di rimuovere le intestazioni ARC dai messaggi.