ARC-Message-Signature

ARC-Message-Signature란 무엇인가요?

ARC-Message-Signature는 Authenticated Received Chain(ARC) 프레임워크에서 사용되는 암호화 헤더로, 이메일이 메일링 리스트나 전달자 같은 중개자를 거칠 때 인증 결과를 보존합니다. DKIM과 유사하게, 이 헤더는 디지털 서명을 사용하여 메시지 내용이 변경되지 않았음을 검증합니다. 다만 그 주된 역할은 원래의 인증 결과를 유지하여 수신 서버가 전달된 메시지를 신뢰할 수 있도록 하는 것입니다.

ARC는 이메일 인증의 가장 큰 과제 중 하나를 해결합니다. 정당한 전달은 흔히 SPF나 DKIM 정렬을 깨뜨려 DMARC 실패를 일으킵니다. ARC-Message-Signature는 전달 이후에도 이러한 인증 결과가 검증될 수 있도록 보장합니다.

ARC-Message-Signature의 작동 방식

각 전달 홉은 자체 ARC 헤더 세트를 추가합니다.

• ARC-Authentication-Results - SPF, DKIM, DMARC 검증 결과를 기록합니다
• ARC-Message-Signature - 무결성을 위해 메시지와 인증 결과에 서명합니다
• ARC-Seal - 이전의 모든 ARC 세트에 서명하여 관리 연속성을 보존합니다

ARC-Message-Signature 헤더 예시:

여기서:

• i= - 인스턴스 번호(홉 수)를 나타냅니다
• d= - 서명을 생성한 도메인
• s= - DNS에서 공개 키를 찾는 데 사용되는 셀렉터
• bh= 및 b= - 메시지 및 서명 해시를 포함합니다

ARC-Message-Signature의 이점

ARC는 중개 시스템이 신뢰 사슬을 깨뜨리지 않고 인증된 메일을 전달할 수 있게 합니다. 이는 메시지 라우팅은 변경하지만 내용은 변경하지 않는 메일링 리스트, 전달 서비스, 티켓팅 시스템에 특히 유용합니다. ARC를 통해 수신 서버는 최종 전달 시점에 SPF나 DKIM 검사에 실패하더라도 이전의 인증 결과를 존중할지 결정할 수 있습니다.

ARC-Message-Signature와 DMARCeye

DMARCeye는 인증 분석에서 ARC-Message-Signature 데이터를 검증하고 해석합니다. 전달된 메시지 전반의 ARC 헤더를 검토함으로써, 이 플랫폼은 조직이 정당한 메일 흐름이 전달로 인해 방해받고 있는지, 그리고 ARC가 올바르게 구현되어 있는지 식별하도록 돕습니다.

DMARCeye는 상세한 보고를 통해 전달 서비스와 리스트 처리기를 포함한 복잡한 메일 경로가 인증 무결성을 유지하고, 정당한 메시지가 거부 없이 전달되도록 보장합니다.

내 도메인이 얼마나 보호되고 있는지 궁금하신가요? 무료 DMARC 검사를 실행해 보세요:

DMARCeye 무료 체험판에 가입하여 이메일 도메인을 보호하세요.

DMARC 및 관련 용어에 대해 자세히 알아보려면 DMARCeye 용어집을 참조하세요.