ARC-Authentication-Results

Czym jest ARC-Authentication-Results?

Nagłówek ARC-Authentication-Results jest częścią frameworka Authenticated Received Chain (ARC), zaprojektowanego, aby zachować wyniki uwierzytelniania poczty w miarę jak wiadomość przechodzi przez pośredników, takich jak listy mailingowe, serwery przekazujące czy bramy. Zapisuje wyniki kontroli SPF, DKIM i DMARC na każdym etapie, dzięki czemu systemy docelowe mogą zweryfikować historię uwierzytelniania wiadomości.

ARC opracowano, aby rozwiązać długotrwały problem uwierzytelniania poczty: gdy wiadomości są zgodnie z prawem przekazywane dalej, często nie przechodzą wyrównania DMARC, ponieważ zmieniają się nagłówki lub adresy IP wysyłki. Nagłówek ARC-Authentication-Results zapewnia, że serwer odbiorcy widzi, jakie były wyniki uwierzytelniania w chwili, gdy wiadomość dotarła po raz pierwszy.

Jak działa ARC-Authentication-Results

Gdy wiadomość przechodzi przez pośredniczący serwer pocztowy obsługujący ARC, serwer dodaje trzy nagłówki:

• ARC-Seal - weryfikuje integralność łańcucha ARC
• ARC-Message-Signature - podpisuje treść wiadomości
• ARC-Authentication-Results - zapisuje wyniki uwierzytelniania, takie jak SPF, DKIM i DMARC

Przykładowy nagłówek ARC-Authentication-Results:

Wartość "i=1" wskazuje pozycję w łańcuchu (pierwszy etap), a każdy wynik uwierzytelniania jest wyraźnie wypisany. Gdy kolejny serwer odbiera wiadomość, może zweryfikować łańcuch i potwierdzić, że żadne dane nie zostały zmienione w trakcie przesyłania.

Korzyści z ARC

• Zachowuje wyniki uwierzytelniania podczas przekazywania i na listach mailingowych
• Zapobiega fałszywym odrzuceniom DMARC
• Zwiększa zaufanie do pośredniczących serwerów przekazujących i bram
• Zapewnia wgląd w sposób obsługi wiadomości między systemami

ARC-Authentication-Results i DMARCeye

DMARCeye przetwarza i weryfikuje nagłówki ARC-Authentication-Results w analizowanych wiadomościach, aby zrozumieć, jak wyniki uwierzytelniania zmieniają się na kolejnych serwerach pocztowych. Korelując te wyniki z raportami DMARC, pomaga zidentyfikować uzasadnione systemy przekazujące i potwierdzić, że zaufani pośrednicy zachowują integralność wiadomości.

Taki wgląd pomaga organizacjom unikać fałszywych alarmów, zachować dostarczalność i utrzymać ciągłość uwierzytelniania w złożonych środowiskach kierowania poczty.

• Monitorowanie, analiza i rekomendacje oparte na AI
• Inteligentne, konfigurowalne powiadomienia
• Łatwy panel zarządzania daje pełny przegląd domen (świetny dla agencji, szkół i uczelni oraz każdej innej organizacji zarządzającej wieloma domenami)

Nie wiesz, jak zabezpieczona jest Twoja domena? Uruchom bezpłatną kontrolę DMARC:

Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.

Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.