ARC-Seal
ARC-Seal je hlavička protokolu ARC, která kryptograficky zapečeťuje výsledky ověřování při přeposílání. Zjistěte, jak funguje a proč je důležitá.
Co je ARC-Seal?
ARC-Seal je jedna ze tří klíčových hlaviček používaných v protokolu Authenticated Received Chain (ARC). Zaznamenává a kryptograficky zapečeťuje výsledky ověřování přidané každým poštovním serverem, který zprávu zpracuje na její cestě k příjemci.
ARC-Seal v podstatě funguje jako digitální podpis potvrzující, že ověřovací data (výsledky SPF, DKIM a DMARC) vložená jedním serverem nebyla pozměněna jiným serverem.
Jak ARC-Seal funguje?
Když poštovní server podporující ARC obdrží zprávu, vyhodnotí její výsledky ověřování a poté přidá tři nové hlavičky, než ji předá dál:
- ARC-Authentication-Results - Zaznamenává výsledky SPF, DKIM a DMARC v daném uzlu.
- ARC-Message-Signature - Podepisuje obsah zprávy.
- ARC-Seal - Podepisuje obě výše uvedené hlavičky pro zachování jejich integrity.
Každý server, který zprávu přeposílá, přidává vlastní sadu ARC, včetně nové ARC-Seal. Pečeti jsou zřetězeny pomocí pořadových čísel (i=1, i=2 atd.), což umožňuje finálnímu přijímajícímu serveru ověřit celou historii zprávy a určit, zda zůstala důvěryhodná.
Pokud se všechny pečeti úspěšně ověří, příjemce může mít vyšší jistotu, že zpráva prošla legitimními, ověřenými systémy, i když se SPF nebo DKIM po přeposlání již dokonale neslaďují.
Role ARC-Seal v doručitelnosti
ARC-Seal pomáhá zachovat ověřování napříč složitými toky pošty, zejména těmi, které zahrnují přeposílání, konferenční seznamy nebo ticketovací systémy.
Bez ARC by zprávy, které jsou upraveny nebo znovu odeslány prostředníky, mohly selhat v kontrolách SPF nebo DKIM a být zařazeny do karantény nebo odmítnuty. ARC-Seal zajišťuje, že tyto legitimní zprávy mohou být i nadále rozpoznány jako ověřené, čímž zlepšuje umístění do doručené pošty a snižuje počet falešně pozitivních výsledků.
Pro organizace používající vynucování DMARC poskytuje ARC cenný kontext pro rozhodování, zda důvěřovat přeposlaným zprávám, které by jinak v ověřování selhaly.
ARC-Seal a DMARCeye
DMARCeye pomáhá organizacím interpretovat výsledky ověřování, které zahrnují ARC hlavičky.
Analýzou souhrnných reportů DMARC a vzorků zpráv dokáže DMARCeye ukázat, jak často ověřování selhává kvůli přeposílání nebo zpracování prostředníky a zda jsou ARC-Seal aplikovány správně.
Tento přehled pomáhá správcům jemně doladit jejich DMARC politiky, udržet silnou ochranu a zajistit, aby se legitimní pošta i nadále dostávala k příjemcům i ve složitých cestách doručování.
Vyzkoušejte DMARCeye zdarma a zabezpečte svou e-mailovou doménu.
Chcete-li se dozvědět více o DMARC a souvisejících pojmech, prozkoumejte Slovník pojmů DMARCeye.