ARC-Authentication-Results
ARC-Authentication-Results to nagłówek ARC zachowujący wyniki SPF, DKIM i DMARC przy przekazywaniu poczty. Poznaj jego działanie i korzyści.
Czym jest ARC-Authentication-Results?
Nagłówek ARC-Authentication-Results jest częścią frameworka Authenticated Received Chain (ARC), zaprojektowanego, aby zachować wyniki uwierzytelniania poczty w miarę jak wiadomość przechodzi przez pośredników, takich jak listy mailingowe, serwery przekazujące czy bramy. Zapisuje wyniki kontroli SPF, DKIM i DMARC na każdym etapie, dzięki czemu systemy docelowe mogą zweryfikować historię uwierzytelniania wiadomości.
ARC opracowano, aby rozwiązać długotrwały problem uwierzytelniania poczty: gdy wiadomości są zgodnie z prawem przekazywane dalej, często nie przechodzą wyrównania DMARC, ponieważ zmieniają się nagłówki lub adresy IP wysyłki. Nagłówek ARC-Authentication-Results zapewnia, że serwer odbiorcy widzi, jakie były wyniki uwierzytelniania w chwili, gdy wiadomość dotarła po raz pierwszy.
Jak działa ARC-Authentication-Results
Gdy wiadomość przechodzi przez pośredniczący serwer pocztowy obsługujący ARC, serwer dodaje trzy nagłówki:
ARC-Seal- weryfikuje integralność łańcucha ARCARC-Message-Signature- podpisuje treść wiadomościARC-Authentication-Results- zapisuje wyniki uwierzytelniania, takie jak SPF, DKIM i DMARC
Przykładowy nagłówek ARC-Authentication-Results:
ARC-Authentication-Results: i=1; mx.example.net; dkim=pass header.d=example.com; spf=pass smtp.mailfrom=example.com; dmarc=pass header.from=example.com;Wartość "i=1" wskazuje pozycję w łańcuchu (pierwszy etap), a każdy wynik uwierzytelniania jest wyraźnie wypisany. Gdy kolejny serwer odbiera wiadomość, może zweryfikować łańcuch i potwierdzić, że żadne dane nie zostały zmienione w trakcie przesyłania.
Korzyści z ARC
- Zachowuje wyniki uwierzytelniania podczas przekazywania i na listach mailingowych
- Zapobiega fałszywym odrzuceniom DMARC
- Zwiększa zaufanie do pośredniczących serwerów przekazujących i bram
- Zapewnia wgląd w sposób obsługi wiadomości między systemami
ARC-Authentication-Results i DMARCeye
DMARCeye przetwarza i weryfikuje nagłówki ARC-Authentication-Results w analizowanych wiadomościach, aby zrozumieć, jak wyniki uwierzytelniania zmieniają się na kolejnych serwerach pocztowych. Korelując te wyniki z raportami DMARC, pomaga zidentyfikować uzasadnione systemy przekazujące i potwierdzić, że zaufani pośrednicy zachowują integralność wiadomości.
Taki wgląd pomaga organizacjom unikać fałszywych alarmów, zachować dostarczalność i utrzymać ciągłość uwierzytelniania w złożonych środowiskach kierowania poczty.
- Monitorowanie, analiza i rekomendacje oparte na AI
- Inteligentne, konfigurowalne powiadomienia
- Łatwy panel zarządzania daje pełny przegląd domen (świetny dla agencji, szkół i uczelni oraz każdej innej organizacji zarządzającej wieloma domenami)
Nie wiesz, jak zabezpieczona jest Twoja domena? Uruchom bezpłatną kontrolę DMARC:
Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.
Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.