La cadena de recepción autenticada ( ARC ) es un sistema de autenticación de correo electrónico diseñado para permitir que un servidor de correo intermedio, como una lista de correo o un servicio de reenvío, firme los resultados de autenticación originales de un correo electrónico. Esto permite que un servicio de recepción valide un correo electrónico cuando los registros SPF y DKIM del correo electrónico se vuelven inválidos por el procesamiento de un servidor intermedio. [1]
ARC se define en el RFC 8617, publicado en julio de 2019, como "Experimental". [2]
DMARC permite que el dominio de un remitente indique que sus correos electrónicos están protegidos por SPF y/o DKIM , y le dice al servicio receptor qué hacer si ninguno de esos métodos de autenticación pasa, como rechazar el mensaje. Sin embargo, una política DMARC estricta puede bloquear correos electrónicos legítimos enviados a través de una lista de correo o un reenvío, ya que la firma DKIM se invalidará si se modifica el mensaje, como al agregar una etiqueta de asunto o pie de página, y la verificación de SPF fallará (si el reenvío no cambió la dirección de rebote ) o se alineará con el dominio de la lista de correo y no con el dominio del autor del mensaje (a menos que la lista de correo reescriba el campo de encabezado From :).
ARC fue ideado para resolver este problema al brindarles a los servidores intermedios una forma de firmar los resultados de validación del mensaje original. Incluso si la validación SPF y DKIM falla, el servicio receptor puede optar por validar la cadena ARC. Si indica que el mensaje original pasó las verificaciones SPF y DKIM, y las únicas modificaciones fueron realizadas por intermediarios en los que confía el servicio receptor, el servicio receptor puede optar por aceptar el correo electrónico. Validar una cadena ARC solo tiene sentido si el receptor confía en los firmantes de ARC. De hecho, una cadena ARC puede ser falsificada, [3] por lo que el procesamiento ARC se aplica cuando los receptores confían en la buena fe de los firmantes de ARC, pero no tanto en sus prácticas de filtrado.
ARC define tres nuevos encabezados de correo:
Para firmar una modificación, un servidor intermedio realiza los siguientes pasos:
Para validar un ARC, el destinatario realiza los siguientes pasos: