Authentification des e-mails ARC

Conserve les résultats d'authentification SPF et DKIM pour les messages transférés

L'Authenticated Received Chain (ARC) est une norme de messagerie qui vérifie l'authentification des e-mails qui ont été transférés ou redirigés vers le destinataire final. L'ARC réduit le risque d'échec de l'authentification des e-mails transférés.

Il peut arriver que le transfert de messages modifie le contenu du message transféré. Lorsque le contenu des messages transférés est modifié, les messages légitimes peuvent échouer à l'authentification SPF ou DKIM. L'ARC permet d'éviter l'échec de l'authentification en :

  • Enregistrer les résultats d'authentification précédents pour les messages transférés
  • Vérifier les serveurs de transfert
  • Ajoute des en-têtes aux messages pour indiquer leur état d'authentification.

L'ARC comporte trois parties sous la forme d'en-têtes de message :

  • En-tête des résultats de l'authentification ARC : indique les résultats DKIM et SPF du serveur de transfert pour le message. Cet en-tête peut également inclure les résultats du contrôle d'authentification ARC.
  • En-tête de signature de message ARC : signature de message DKIM qui inclut les informations du message d'origine, y compris les champs "À", "De", "Objet" et le corps du message. En règle générale, le serveur d'envoi d'origine signe le message avec DKIM. Les serveurs de transfert ne signent généralement pas les messages avec DKIM.
  • En-tête du sceau ARC : ajoute une signature DKIM pour les trois en-têtes ARC. La signature et les résultats de l'authentification sont ajoutés aux messages transférés. Cet en-tête inclut un tag de validation de chaîne : cv=. Ce tag peut avoir l'une des valeurs suivantes, qui indiquent les résultats de l'évaluation de la chaîne ARC : none, fail ou pass.

Important : ARC n'effectue pas les actions suivantes :

  • évaluer ou fournir des informations sur la réputation de l'expéditeur et des auteurs du transfert ;
  • empêcher les serveurs de transfert d'ajouter du contenu dangereux aux messages ;
  • Empêchez les serveurs de transfert de supprimer les en-têtes ARC des messages.