跳到主要内容
ecdsa.com

ARC(经过身份验证的接收链)

RFC 8617(2019年)定义的实验性协议:处理邮件的每个中间方都记录自己看到的身份验证结果并加上封印,使最终接收方能够信任那些后来因转发或邮件列表而被破坏的结果。
其他写法Authenticated Received ChainARC-SealARC-Message-SignatureRFC 8617

每一跳都添加一组三个头部,它们的实例编号 i= 相同(1 到 50):ARC-Authentication-Results(该跳观察到的 SPF、DKIM 和 DMARC 结果)、ARC-Message-Signature(对邮件的类似 DKIM 的签名)和 ARC-Seal(对之前各 ARC 头部的签名,用 cv=none、pass 或 fail 描述到此为止的链状态)。接收方如果信任某个封印方,就可以接受那些仅因已知转发方修改而未通过 DMARC 的邮件。

ARC 从未脱离实验性状态,接收方逐个决定信任哪些封印方。2026年4月,IESG 重新制定了 DMARC 工作组的章程,准备将 RFC 8617 改为历史状态,因为 DKIM2 的逐跳签名旨在取代它。ARC 链查看器可以逐跳展示一封邮件的链。

标准与参考资料

全部术语