ARC (Authenticated Received Chain) ist ein E-Mail-Standard, mit dem die E-Mail-Authentifizierung für Nachrichten überprüft wird, die an den endgültigen Empfänger weitergeleitet wurden. Durch ARC wird die Wahrscheinlichkeit verringert, dass weitergeleitete Nachrichten die E-Mail-Authentifizierung nicht bestehen.
In einigen Fällen wird der Inhalt der Nachricht durch die Weiterleitung möglicherweise geändert. Wenn der Nachrichteninhalt in weitergeleiteten Nachrichten geändert wird, kann die Authentifizierung legitimer Nachrichten fehlschlagen. ARC verhindert dies so:
- Vorherige Authentifizierungsergebnisse für weitergeleitete Nachrichten werden aufbewahrt.
- Weiterleitungsserver werden geprüft.
- Header werden zu Nachrichten hinzufgefügt, um den Status der Nachrichtenauthentifizierung anzuzeigen.
Es gibt drei ARC-Nachrichtenheader:
- Header der ARC-Authentifizierungsergebnisse: Gibt den Status der Nachrichtenauthentifizierung an.
- Header der ARC-Nachrichtensignatur: Ein Snapshot der Informationen zum ursprünglichen Nachrichtenheader, der weitergeleiteten Nachrichten hinzugefügt wird. Dieser Header enthält die ursprünglichen Header (An, Von, Betreff) der Nachricht und den ursprünglichen Nachrichtentext.
- Header des ARC-Siegels: Die Ergebnisse der ARC-Signatur und -Authentifizierung, die weitergeleiteten Nachrichten hinzugefügt werden. Dieser Header enthält ein Kettenvalidierungs-Tag: cv=. Dieses Tag hat einen der folgenden Werte, der die Ergebnisse der Auswertung der ARC-Kette angibt: Keine, Nicht bestanden oder Bestanden.
ARC wertet weder den Ruf des Absenders noch der Person aus, die die Nachricht weitergeleitet hat, und stellt auch keine Informationen dazu bereit. ARC kann nicht verhindern, dass Weiterleitungsserver schädliche Inhalte in Nachrichten einfügen oder ARC-Header aus Nachrichten entfernen.
