Czym jest ARC-Seal?
ARC-Seal to jeden z trzech kluczowych nagłówków wykorzystywanych w protokole Authenticated Received Chain (ARC). Rejestruje on i kryptograficznie pieczętuje wyniki uwierzytelniania dodawane przez każdy serwer pocztowy, który obsługuje wiadomość w drodze do odbiorcy.
W praktyce ARC-Seal działa jak podpis cyfrowy potwierdzający, że dane uwierzytelniania (wyniki SPF, DKIM oraz DMARC) dodane przez jeden serwer nie zostały zmienione przez inny.
Gdy serwer pocztowy obsługujący ARC odbiera wiadomość, ocenia jej wyniki uwierzytelniania, a następnie dodaje trzy nowe nagłówki przed przekazaniem jej dalej:
Każdy serwer przekazujący wiadomość dodaje własny zestaw nagłówków ARC, w tym nowy ARC-Seal. Pieczęcie są połączone w łańcuch za pomocą numerów sekwencyjnych (i=1, i=2 itd.), co pozwala końcowemu serwerowi odbiorcy zweryfikować całą historię wiadomości i ustalić, czy pozostała ona wiarygodna.
Jeśli wszystkie pieczęcie zostaną pomyślnie zweryfikowane, odbiorca może mieć większą pewność, że wiadomość przeszła przez legalne, uwierzytelnione systemy, nawet jeśli SPF lub DKIM nie są już idealnie wyrównane po przekazaniu.
ARC-Seal pomaga zachować uwierzytelnianie w złożonych przepływach poczty, zwłaszcza tych obejmujących przekazywanie, listy mailingowe lub systemy zgłoszeń.
Bez ARC wiadomości zmodyfikowane lub ponownie wysłane przez pośredników mogłyby nie przejść weryfikacji SPF lub DKIM i zostać poddane kwarantannie albo odrzucone. ARC-Seal sprawia, że te legalne wiadomości nadal mogą zostać rozpoznane jako uwierzytelnione, co poprawia trafianie do skrzynki odbiorczej i ogranicza liczbę fałszywych alarmów.
W przypadku organizacji stosujących egzekwowanie polityki DMARC ARC dostarcza cennego kontekstu przy podejmowaniu decyzji, czy zaufać przekazywanym wiadomościom, które w innym wypadku nie przeszłyby uwierzytelniania.
DMARCeye pomaga organizacjom interpretować wyniki uwierzytelniania obejmujące nagłówki ARC.
Analizując zbiorcze raporty DMARC oraz próbki wiadomości, DMARCeye może pokazać, jak często uwierzytelnianie kończy się niepowodzeniem z powodu przekazywania lub przetwarzania przez pośredników, a także czy pieczęcie ARC-Seal są stosowane prawidłowo.
Ta widoczność pomaga administratorom dostrajać polityki DMARC, utrzymywać silną ochronę i zapewniać, że legalna poczta nadal dociera do odbiorców nawet na złożonych ścieżkach dostarczania.
Nie wiesz, jak zabezpieczona jest Twoja domena? Uruchom bezpłatną kontrolę DMARC:
Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.
Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.