Was ist ARC bei der E-Mail-Authentifizierung?

Kurze Antwort

ARC (Authentifizierte Empfangskette) ermöglicht Vermittlern wie Mailinglisten und Weiterleitungen die Beibehaltung der ursprünglichen SPF/DKIM/DMARC-Ergebnisse, wenn sie eine Nachricht ändern. Empfänger, die der ARC-Kette vertrauen, können die ursprüngliche Authentifizierung berücksichtigen, sodass legitim weitergeleitete E-Mails nicht fälschlicherweise von DMARC abgelehnt werden.

Das Problem, das ARC löst

Weiterleitungen und Listen unterbrechen oft SPF (neuer Server) und manchmal DKIM (geänderter Text), was dazu führt, dass legitime E-Mails DMARC nicht bestehen. ARC zeichnet bei jedem Hop eine kryptografisch signierte Kette der Authentifizierungsergebnisse auf.

Wie Empfänger es verwenden

Ein Empfänger, der dem ARC-Siegel des Weiterleiters vertraut, kann eine Nachricht akzeptieren, die andernfalls DMARC nicht bestehen würde, basierend auf der Authentifizierung, die vor der Änderung der Nachricht durchgeführt wurde. ARC unterstützt DMARC, ersetzt es jedoch nicht.

Prüfen Sie jetzt Ihren DMARC-Eintrag

Kostenlosen DMARC-Checker öffnen →

Häufig gestellte Fragen

Muss ich ARC konfigurieren?

Meistens wird es von Mailbox-Anbietern und Weiterleitungen abgewickelt, nicht von einzelnen Absendern. Die praktische Erkenntnis besteht darin, sich auf abgestimmtes DKIM zu verlassen, das die meisten Weiterleitungen übersteht.

ARC ist in IETF RFC 8617 definiert.

Geprüft vom Skysnag Security Team. Zuletzt aktualisiert .