Authenticated Received Chain (ARC)
ARC zachovává výsledky ověřování, když e-mail projde přes více serverů, a brání selhání SPF a DKIM po přeposlání zprávy.
Co je Authenticated Received Chain (ARC)?
Authenticated Received Chain (ARC) je standard pro ověřování e-mailů navržený k zachování výsledků ověřování ve chvíli, kdy zpráva prochází přes více serverů nebo zprostředkovatelů, jako jsou konferenční seznamy, přeposílající služby nebo helpdeskové systémy.
Když je e-mail běžně přeposlán, kontroly SPF a DKIM mohou selhat, protože je zpráva znovu odeslána z jiného serveru. ARC tento problém řeší vytvořením ověřitelného „řetězce péče“, který zaznamenává, jak každý server se zprávou naložil.
To pomáhá přijímajícím poštovním systémům rozhodnout, zda zprávě důvěřovat, i když její výsledky SPF nebo DKIM po přeposlání již nejsou dokonale sladěny.
Jak ARC funguje
Když poštovní server podporující ARC přijme zprávu, přidá sadu hlaviček (ARC-Seal, ARC-Message-Signature a ARC-Authentication-Results) které zachytí stav ověření v daném bodě přenosu.
Každý další server, který zprávu předává dál, přidá své vlastní ARC hlavičky a fakticky tak buduje „řetězec“ výsledků ověřování, který může ověřit poštovní systém konečného příjemce.
To umožňuje, aby legitimní zprávy, se kterými řádně naložili důvěryhodní zprostředkovatelé, byly stále doručeny, i když tradiční validace SPF nebo DKIM cestou selže.
Proč je ARC pro firmy tak důležitý
Bez ARC se mohou legitimní přeposlané zprávy, například z konferenčních seznamů nebo automatických přeposílajících služeb, jevit přijímajícím poštovním systémům jako podezřelé a skončit ve složkách se spamem nebo být zcela odmítnuty.
ARC poskytuje dodatečný kontext pro ověřování a pomáhá poskytovatelům e-mailových schránek rozlišit mezi škodlivým spoofingem a legitimním přeposíláním.
Jinými slovy snižuje počet falešně pozitivních u řádně ověřené pošty, která přirozeně prochází přes zprostředkovatele.
ARC a DMARCeye
DMARCeye pomáhá organizacím monitorovat, jak ARC v reálném provozu interaguje s výsledky SPF, DKIM a DMARC. Vizualizací ověřovacích řetězců DMARCeye usnadňuje odhalení míst, kde se sladění hroutí a kde jsou zprávy pozměňovány nebo předávány dál.
Tento přehled pomáhá udržovat bezpečnost i doručitelnost, zejména pro firmy, které se spoléhají na přeposílání pošty nebo služby třetích stran.
Nejste si jistí, jak je na tom vaše doména? Spusťte si bezplatnou kontrolu DMARC:
Vyzkoušejte DMARCeye zdarma a zabezpečte svou e-mailovou doménu.
Chcete-li se dozvědět více o DMARC a souvisejících pojmech, prozkoumejte Slovník pojmů DMARCeye.