Authenticated Received Chain (ARC) is een e-mailstandaard die de authenticatie van e-mailberichten verifieert voor berichten die zijn doorgestuurd of omgeleid naar de uiteindelijke ontvanger. ARC verkleint de kans dat doorgestuurde berichten de e-mailauthenticatie niet doorstaan.
Soms kan het doorsturen van berichten de inhoud ervan wijzigen. Wanneer de inhoud van doorgestuurde berichten verandert, kunnen legitieme berichten de SPF- of DKIM-authenticatie mislukken. ARC helpt authenticatiefouten te voorkomen door:
- Het opslaan van eerdere authenticatieresultaten voor doorgestuurde berichten.
- Het controleren van doorstuurservers
- Het toevoegen van headers aan berichten om de authenticatiestatus van het bericht aan te geven.
ARC bestaat uit 3 delen in de vorm van berichtheaders:
- Header met ARC-authenticatieresultaten: Geeft de DKIM- en SPF-resultaten van de doorsturende server voor het bericht weer. Deze header kan ook de resultaten van de ARC-authenticatiecontrole bevatten.
- ARC-berichtsignatuurheader: Een DKIM-berichtsignatuur die de informatie van het oorspronkelijke bericht bevat, zoals de ontvanger (To), afzender (From), onderwerp (Subject) en berichtinhoud. Doorgaans ondertekent de oorspronkelijke verzendende server het bericht met DKIM. Doorsturende servers ondertekenen berichten doorgaans niet met DKIM.
- ARC-zegelheader : Voegt een DKIM-handtekening toe aan alle drie de ARC-headers. De handtekening en de authenticatieresultaten worden toegevoegd aan doorgestuurde berichten. Deze header bevat een ketenvalidatietag: cv= . Deze tag heeft een van de volgende waarden, die de resultaten van de ARC-ketenevaluatie aangeeft: none , fail of pass .
Belangrijk: ARC doet het volgende niet:
- Beoordeel of verstrek informatie over de reputatie van de afzender en de doorstuurder.
- Voorkom dat doorstuurservers schadelijke inhoud aan berichten toevoegen.
- Voorkom dat doorstuurservers ARC-headers uit berichten verwijderen.
Gerelateerde informatie
- Leer hoe je met e-mailauthenticatie nepaccounts, phishing en spam kunt voorkomen.
- Leer meer over het doorsturen, omleiden en routeren van e-mail met Google Workspace.
- Raadpleeg de ARC-standaard: RFC 8617, Authenticated Receive Chain (ARC) Protocol.