Chaque saut ajoute un jeu de trois en-têtes portant le même numéro d’instance i= (de 1 à 50) : ARC-Authentication-Results (les résultats SPF, DKIM et DMARC qu’il a observés), ARC-Message-Signature (une signature de type DKIM sur le message) et ARC-Seal (une signature sur les en-têtes ARC précédents, avec cv=none, pass ou fail pour décrire la chaîne jusque-là). Un destinataire qui fait confiance à un scelleur peut accepter un message dont la vérification DMARC a échoué uniquement parce qu’un service de transfert connu l’a modifié.
ARC n’a jamais quitté le statut expérimental, et les destinataires décident au cas par cas à quels scelleurs se fier. En avril 2026, l’IESG a révisé la charte du groupe de travail DMARC pour faire passer la RFC 8617 au statut historique, car les signatures par saut de DKIM2 visent à remplacer ARC. Le visualiseur de chaîne ARC détaille la chaîne d’un message.