ARC (Cadena recibida autenticada) permite a intermediarios como listas de correo y reenviadores preservar los resultados SPF/DKIM/DMARC originales cuando modifican un mensaje. Los receptores que confían en la cadena ARC pueden respetar la autenticación original, por lo que DMARC no rechaza erróneamente el correo legítimo reenviado.
Los reenviadores y las listas a menudo rompen el SPF (nuevo servidor) y, a veces, el DKIM (cuerpo modificado), lo que hace que el correo legítimo falle en DMARC. ARC registra una cadena firmada criptográficamente de los resultados de la autenticación en cada salto.
Un receptor que confía en el sello ARC del reenviador puede aceptar un mensaje que de otro modo fallaría en DMARC, según la autenticación que pasó antes de que se modificara el mensaje. ARC admite, pero no reemplaza, DMARC.
Comprueba tu registro DMARC ahora
Abrir el verificador DMARC gratuito →Principalmente lo manejan proveedores de buzones de correo y reenviadores, no remitentes individuales. La conclusión práctica es confiar en DKIM alineado, que sobrevive a la mayoría de los reenvíos.
