ARC 电子邮件身份验证

保留转发的邮件的 SPF 和 DKIM 身份验证结果

Authenticated Received Chain (ARC) 是一种电子邮件标准,用于验证已转发或重定向至最终收件人的邮件的电子邮件身份验证。ARC 可提高转发的邮件通过电子邮件身份验证的可能性。

有时,邮件转发可能会导致转发的邮件中的内容发生更改。 如果出现这种情况,则正常邮件可能会无法通过 SPF 或 DKIM 身份验证。ARC 可以通过以下操作防止身份验证失败:

  • 保存转发的邮件以前的身份验证结果
  • 验证转发服务器
  • 为邮件添加标头以表示邮件的身份验证状态。

ARC 包含 3 个部分,以邮件标头的形式呈现:

  • ARC Authentication Results 标头:表示转发服务器针对相应邮件的 DKIM 和 SPF 结果。此标头可能还会包含 ARC 身份验证检查的结果。
  • ARC Message Signature 标头:一种 DKIM 邮件签名,其中包含原始邮件的信息,包括“收件人”“发件人”“主题”和邮件正文。通常,原始发送服务器会使用 DKIM 对邮件进行签名。转发服务器通常不会使用 DKIM 为邮件签名。
  • ARC Seal 标头:为所有三个 ARC 标头添加 DKIM 签名。签名和身份验证结果会添加到转发的邮件中。此标头包含链验证标记:cv=。此标记具有以下某个值,表示 ARC 链评估结果:nonefailpass

重要提示:ARC 不会:

  • 评估或提供有关发件人和转发人声誉的信息。
  • 防止转发服务器向邮件中添加有害内容。
  • 防止转发服务器从邮件中移除 ARC 标头。