Authenticated Received Chain (ARC)

Was ist Authenticated Received Chain (ARC)?

Authenticated Received Chain (ARC) ist ein Standard der E-Mail-Authentifizierung, der Authentifizierungsergebnisse erhält, während eine Nachricht mehrere Server oder Zwischenstationen durchläuft, etwa Mailinglisten, Weiterleitungsdienste oder Helpdesk-Systeme.

Wird eine E-Mail weitergeleitet, können SPF- und DKIM-Prüfungen normalerweise fehlschlagen, weil die Nachricht von einem anderen Server erneut versendet wird. ARC löst dieses Problem mit einer überprüfbaren „Chain of Custody“, die festhält, wie jeder Server die Nachricht verarbeitet hat.

Das hilft empfangenden Mailsystemen zu entscheiden, ob sie einer Nachricht vertrauen können, selbst wenn ihre SPF- oder DKIM-Ergebnisse nach der Weiterleitung nicht mehr perfekt übereinstimmen.

So funktioniert ARC

Empfängt ein Mailserver mit ARC-Unterstützung eine Nachricht, fügt er einen Satz von Headern hinzu (ARC-Seal, ARC-Message-Signature und ARC-Authentication-Results) , die den Authentifizierungsstatus an diesem Punkt der Übertragung festhalten.

Jeder weitere Server, der die Nachricht weiterreicht, fügt eigene ARC-Header hinzu und baut so eine „Kette“ von Authentifizierungsergebnissen auf, die das Mailsystem des endgültigen Empfängers überprüfen kann.

So können legitime Nachrichten, die von vertrauenswürdigen Zwischenstationen korrekt verarbeitet wurden, weiterhin zugestellt werden, selbst wenn die klassische SPF- oder DKIM-Validierung unterwegs fehlschlägt.

Warum ARC für Unternehmen so wichtig ist

Ohne ARC können legitime weitergeleitete Nachrichten, etwa von Mailinglisten oder automatischen Weiterleitungsdiensten, für empfangende Mailsysteme verdächtig wirken und im Spam-Ordner landen oder ganz abgelehnt werden.

ARC liefert zusätzlichen Kontext für die Authentifizierung und hilft Postfachanbietern, zwischen böswilligem Spoofing und legitimer Weiterleitung zu unterscheiden.

Mit anderen Worten: ARC reduziert Fehlalarme bei korrekt authentifizierten E-Mails, die auf natürlichem Weg über Zwischenstationen laufen.

ARC und DMARCeye

DMARCeye hilft Organisationen zu überwachen, wie ARC im realen E-Mail-Verkehr mit SPF-, DKIM- und DMARC-Ergebnissen zusammenspielt. Durch die Visualisierung von Authentifizierungsketten macht DMARCeye leichter erkennbar, wo das Alignment bricht und wo Nachrichten verändert oder weitergereicht werden.

Dieser Einblick hilft, Sicherheit und Zustellbarkeit gleichermaßen zu erhalten, besonders für Unternehmen, die auf Mail-Weiterleitungen oder Drittanbieterdienste angewiesen sind.

Möchten Sie wissen, wie gut Ihre eigene Domain geschützt ist? Führen Sie eine kostenlose DMARC-Prüfung durch:

Registrieren Sie sich für die kostenlose Testversion von DMARCeye und schützen Sie Ihre E-Mail-Domain.

Um mehr über DMARC und verwandte Begriffe zu erfahren, besuchen Sie das DMARCeye-Glossar.