ARC-Message-Signature

Czym jest ARC-Message-Signature?

ARC-Message-Signature to kryptograficzny nagłówek wykorzystywany w ramach Authenticated Received Chain (ARC) do zachowania wyników uwierzytelniania, gdy wiadomość przechodzi przez pośredników takich jak listy mailingowe czy serwery przekazujące. Podobnie jak DKIM, wykorzystuje podpisy cyfrowe, aby zweryfikować, że treść wiadomości pozostaje niezmieniona. Jego głównym zadaniem jest jednak zachowanie pierwotnych wyników uwierzytelniania, tak aby serwery odbiorców mogły ufać przekazywanym wiadomościom.

ARC rozwiązuje jedno z największych wyzwań w uwierzytelnianiu poczty: legalne przekazywanie często łamie wyrównanie SPF lub DKIM, powodując niepowodzenia DMARC. ARC-Message-Signature sprawia, że wyniki uwierzytelniania można zweryfikować nawet po przekazaniu.

Jak działa ARC-Message-Signature

Każdy etap przekazywania dodaje własny zestaw nagłówków ARC:

• ARC-Authentication-Results - Rejestruje wyniki weryfikacji SPF, DKIM i DMARC
• ARC-Message-Signature - Podpisuje wiadomość i wyniki uwierzytelniania w celu zachowania integralności
• ARC-Seal - Podpisuje wszystkie poprzednie zestawy ARC, aby zachować łańcuch pieczy

Przykładowy nagłówek ARC-Message-Signature:

Tutaj:

• i= - Wskazuje numer instancji (liczbę etapów przekazywania)
• d= - Domena, która wygenerowała podpis
• s= - Selektor używany do znalezienia klucza publicznego w DNS
• bh= i b= - Zawierają skróty wiadomości i podpisu

Korzyści z ARC-Message-Signature

ARC pozwala systemom pośredniczącym przekazywać uwierzytelnioną pocztę bez łamania łańcucha zaufania. Jest to szczególnie cenne w przypadku list mailingowych, usług przekazujących i systemów zgłoszeń, które zmieniają trasowanie wiadomości, ale nie jej treść. Dzięki ARC serwery odbiorców mogą zdecydować, czy uznać wcześniejsze wyniki uwierzytelniania, nawet jeśli kontrole SPF lub DKIM zakończą się niepowodzeniem przy końcowym dostarczeniu.

ARC-Message-Signature a DMARCeye

DMARCeye weryfikuje i interpretuje dane ARC-Message-Signature w swojej analityce uwierzytelniania. Analizując nagłówki ARC w przekazywanych wiadomościach, platforma pomaga organizacjom ustalić, czy legalne przepływy poczty są zakłócane przez przekazywanie i czy ARC jest wdrożony prawidłowo.

Dzięki szczegółowemu raportowaniu DMARCeye sprawia, że złożone ścieżki poczty - w tym usługi przekazujące i procesory list - zachowują integralność uwierzytelniania i dostarczają legalne wiadomości bez odrzucania.

Nie wiesz, jak zabezpieczona jest Twoja domena? Uruchom bezpłatną kontrolę DMARC:

Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.

Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.