Перейти к содержимому
ecdsa.com

ARC (Authenticated Received Chain)

Экспериментальный протокол из RFC 8617 (2019): каждый посредник, через который проходит письмо, записывает увиденные результаты аутентификации и запечатывает их, чтобы конечный получатель мог доверять этим результатам, даже если после пересылки или списка рассылки проверка уже не проходит.
Другие написанияAuthenticated Received ChainARC-SealARC-Message-SignatureRFC 8617

Каждый узел добавляет набор из трёх заголовков с одним и тем же номером экземпляра i= (от 1 до 50): ARC-Authentication-Results (результаты аутентификации SPF, DKIM и DMARC, которые он увидел), ARC-Message-Signature (подпись письма в стиле DKIM) и ARC-Seal (подпись предыдущих заголовков ARC, где cv=none, pass или fail описывает состояние цепочки на этот момент). Получатель, который доверяет запечатавшему узлу, может принять письмо, не прошедшее DMARC только потому, что его изменил известный пересылающий сервер.

ARC так и не вышел из экспериментального статуса, и получатели в каждом случае сами решают, каким запечатывающим узлам доверять. В апреле 2026 года IESG пересмотрел устав рабочей группы DMARC, чтобы перевести RFC 8617 в статус Historic: его должны заменить подписи DKIM2, которые ставятся на каждом узле. Просмотр цепочки ARC показывает цепочку письма по узлам.

Стандарты и ссылки

Все термины