Czym jest Authenticated Received Chain (ARC)?
Authenticated Received Chain (ARC) to standard uwierzytelniania poczty zaprojektowany tak, aby zachować wyniki uwierzytelniania, gdy wiadomość przechodzi przez wiele serwerów lub pośredników, takich jak listy mailingowe, serwery przekazujące czy systemy helpdesk.
Zwykle, gdy wiadomość jest przekazywana, kontrole SPF i DKIM mogą nie przejść, ponieważ wiadomość jest wysyłana ponownie z innego serwera. ARC rozwiązuje ten problem, tworząc weryfikowalny "łańcuch pochodzenia", który rejestruje obsługę wiadomości przez każdy serwer.
Pomaga to systemom odbiorczym zdecydować, czy zaufać wiadomości, nawet jeśli jej wyniki SPF lub DKIM nie są już idealnie wyrównane po przekazaniu.
Gdy serwer pocztowy obsługujący ARC odbiera wiadomość, dodaje zestaw nagłówków (ARC-Seal, ARC-Message-Signature i ARC-Authentication-Results) które rejestrują stan uwierzytelniania w danym punkcie tranzytu.
Każdy kolejny serwer przekazujący wiadomość dodaje własne nagłówki ARC, budując w ten sposób "łańcuch" wyników uwierzytelniania, który może zostać zweryfikowany przez system pocztowy końcowego odbiorcy.
Pozwala to nadal dostarczać legalne wiadomości, które zostały prawidłowo obsłużone przez zaufanych pośredników, nawet gdy tradycyjna weryfikacja SPF lub DKIM po drodze zawiedzie.
Bez ARC legalne przekazane wiadomości, na przykład z list mailingowych lub usług automatycznego przekazywania, mogą wyglądać podejrzanie dla systemów odbiorczych i trafiać do folderów spam lub być całkowicie odrzucane.
ARC dostarcza dodatkowego kontekstu dla uwierzytelniania, pomagając dostawcom skrzynek pocztowych odróżnić złośliwy spoofing od legalnego przekazywania.
Innymi słowy, ogranicza liczbę fałszywych alarmów dla prawidłowo uwierzytelnionej poczty, która naturalnie przechodzi przez pośredników.
DMARCeye pomaga organizacjom monitorować, jak ARC współdziała z wynikami SPF, DKIM i DMARC w rzeczywistym ruchu. Wizualizując łańcuchy uwierzytelniania, DMARCeye ułatwia dostrzeżenie, gdzie wyrównanie się załamuje i gdzie wiadomości są modyfikowane lub przekazywane.
Ten wgląd pomaga utrzymać zarówno bezpieczeństwo, jak i dostarczalność, zwłaszcza w firmach, które polegają na przekazywaniu poczty lub usługach zewnętrznych.
Nie wiesz, jak zabezpieczona jest Twoja domena? Uruchom bezpłatną kontrolę DMARC:
Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.
Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.