Jede Station fügt einen Satz aus drei Headern mit derselben Instanznummer i= (1 bis 50) hinzu: ARC-Authentication-Results (die dort beobachteten Ergebnisse von SPF, DKIM und DMARC), ARC-Message-Signature (eine DKIM-artige Signatur über die Nachricht) und ARC-Seal (eine Signatur über die vorherigen ARC-Header, wobei cv=none, pass oder fail die bisherige Kette beschreibt). Ein Empfänger, der einer versiegelnden Station vertraut, kann eine Nachricht annehmen, deren DMARC-Prüfung nur deshalb fehlschlug, weil ein bekannter Weiterleitungsdienst sie verändert hat.
ARC kam nie über den experimentellen Status hinaus, und Empfänger entscheiden von Fall zu Fall, welchen versiegelnden Stationen sie vertrauen. Im April 2026 gab die IESG der DMARC-Arbeitsgruppe eine neue Charter, um RFC 8617 in den Status „Historic“ zu überführen, weil DKIM2 ARC mit Signaturen pro Station ablösen soll. Der ARC-Ketten-Viewer stellt die Kette einer Nachricht übersichtlich dar.