ARC suunniteltu suorittamaan todennusarviointeja välittäjien välillä, jotka voivat muuttaa viestiä. Se lisää todisteita aikaisemmasta käsittelystä; se ei muuta välittäjää alkuperäiseksi kirjoittajaksi tai vaadi lopullista vastaanottajaa hyväksymään sanomaa. Lue ARC tulos yhtenä syötteenä vastaanottajan päätökseen nykyisten todennus- ja väärinkäytösten ohella.
Lue kolme komponenttia
Viitteet: RFC 8617 §4.1.1, RFC 8617 §4.1.2, RFC 8617 §4.1.3.
ARC sarja sisältää ARC-Authentication-Results , ARC-Message-Signature ja ARC-Seal. Ensimmäinen sisältää välittäjän arvioinnin. Toinen allekirjoittaa viestin sisällön ARC kehyksessä. Tiiviste sitoo ARC materiaalin järjestykseen ketjuun. Instanssinumerot yhdistävät kuhunkin joukkoon kuuluvat komponentit. RFC 8617, kohdat 4 ja 5, määrittelee rakenteet ja käsittelyn.
Aiemmin raportoitu dmarc=pass on välittäjän väite, ei lopullisen vastaanottimen laskema uusi tulos. Kelvollinen sinetti muodostaa salaussuhteen allekirjoitusalueen kanssa vahvistussääntöjen mukaisesti. Se ei osoita, että verkkotunnus on luotettava tuomari, että sen järjestelmät olisivat olleet tinkimättömiä tai että sen väitetty aikaisempi arvio oli oikea.
Seuraa synteettistä polkua
Viitteet: RFC 8617 §5.2, RFC 8617 §7.2.1.
Harkitse author.example tiedoston lähettämistä osoitteeseen forwarder.example , joka tallentaa tasatun passin ennen alatunnisteen lisäämistä. Viimeinen viesti saattaa epäonnistua DKIM muutoksen ja epäonnistuneen kohdistuksen vuoksi SPF koska se saapuu välittäjän kautta. ARC voi tehdä aikaisemman arvion vastaanottajalle, joka validoi ketjun ja jolla on syytä luottaa kyseiseen välittäjään.
Tarkistuspiste sisältää tarkoituksella ei-validoivan otsikkokuvan, jossa i=1, kolme kentän nimeä ja cv=none. Allekirjoituksen paikkamerkit on merkitty näkyvästi ei-allekirjoituksiksi. Sitä ei saa koskaan liittää viestiin ikään kuin se olisi toimiva ARC sarja. Suoritettava täydentävä malli antaa ketjun kelpoisuus- ja luottamussyötteitä ja osoittaa, että ei-luotettava kelvollinen ketju tai luotettu virheellinen ketju ei täytä havainnollistavan ohituksensa ehtoja.
Erota ohitus passista
Viitteet: RFC 8617 §7.2.1, RFC 8617 §9.3, RFC 9989 §7.4.
Vastaanottaja voi käyttää luotettavia aikaisempia todisteita sijoituksen päättämisessä, mutta paikallisesti havaittua DMARC tulos jää selväksi. Tallenna nykyinen todennus, ketjuvarmennus, tiivisteen luottamus ja lopullinen käsittely itsenäisesti. Paikallisen käytännön kautta hyväksyttyä viestiä ei saa merkitä uudelleen eri todennusmekanismin läpäiseeksi.
Lelumalli sisältää myös haitallista sisältöä muuten suotuisilla tuloilla. Sen suodatuspäätös hylkää edelleen asian. Tämä on alkuperäinen konservatiivinen käytäntöesimerkki, ei normatiivinen ARC algoritmi tai ennuste Gmail tai Microsoftin käyttäytymisestä. Tämä ensimmäinen lelumalli ei tee allekirjoitusta tai varmennusta. Alla oleva säilytetty laboratorio tallentaa todellisen ARC -salauksen käyttämällä ohjattua avaimen hakua ilman palveluntarjoajan toimitusta.
Pidä standardien tila päivättynä
IETF Datatracker -tarkistus 8. marraskuuta 2026 listaa RFC 8617 n kokeelliseksi. Revisio 01 ARC :n uudelleenluokittelusta historialliseksi on aktiivinen Internet-luonnos, päivätty 21.10.2026. Sen ehdotus ei ole valmis uudelleenluokittelusta. Tarkista molemmat tietueet uudelleen ennen käyttöönottopäätöstä ja arvioi palveluntarjoajan tuki erikseen. RFC tila ja uudelleenluokittelutyötä.
Selvitä olemassa olevan riippuvuuden osalta, mitkä luotettavat välittäjät ja liiketoimintavirrat todella luottavat ARC ennen määrityksen muuttamista. Dokumentoi ehdotetun riippuvuuden osalta epävarmuus ja vaihtoehdot. Säilytetyt todisteet sisältävät aidosti allekirjoitetun paikallisen otsikkoketjun ja alla olevan paikallisen luottamuspäätösmallin. Ulkoisen vastaanottimen käyttöönoton todisteita ei edelleenkään ole saatavilla.
Säilytetty laboratoriotodistus
Viitteet: RFC 8617 §5.1, RFC 8617 §5.2.
Säilytetty 7.11.2026 laboratorio varmisti ensin alkuperäisen kirjoittajan todellisen DKIM -allekirjoitus ja SPF -tulot. Se tallentaa nämä tulokset osoitteeseen lab.forwarder.example , liittää alatunnisteen ja käyttää dkimpyä todellisen yksisarjaisen ARC ketjun luomiseen väliaikaisella huolitsija-RSA-avaimella. dkimpy vahvistaa myöhemmin sinetin ja viestin allekirjoituksen. Sinetin jälkeen liitetty kappale aiheuttaa ARC vahvistuksen epäonnistumisen. Vastaanottajan päätöskoodi erikseen hyväksyy tai hylkää voimassa olevan ketjun kelpoisuuden konfiguroidun luottamuslipun mukaisesti. Täydelliset allekirjoitetut ja peukaloidut viestit sekä vahvistustiedot säilyvät. ARC -allekirjoitus ja peukalointi tapahtui offline-tilassa kuuden viestin SMTP kaappauksen jälkeen; luottamuslippu ohjaa erillistä päätöstoimintoa, ei tarjoajan toimitustulosta.
Säilytetty juoksija ja 7. marraskuuta 2026 sieppaus tarkastettiin; verkkokoetta ei suoritettu uudelleen tätä tarkistusta varten. Alkuperäisessä kokeilussa käytettiin vain takaisinkytkentää eikä lähetetty Internet-postia. Sen vastaanotin luo Authentication-Results omista tarkastuksistaan ja antaa näille aloille tunnetun laboratorion alkuperän. Todennuksen tulos ja sijoitus pysyvät erillään: kaikki kuusi SMTP -näytettä saavat 250 nimenomaisen kaappauskäytännön mukaisesti, mukaan lukien epäonnistuneet näytteet. Luottamusraja on tämä valvottu laboratorio, ei tuotantopostilaatikon tarjoaja. DNS sovitin toimittaa säilytetyt kiinnitysvastaukset julkisen DNS kyselyn sijaan, ja DMARC -arvioija käyttää vain tiukkaa toimialueen tasa-arvoa. Täysi organisaation toimialueen löytäminen, tuotantopolitiikan jäsennys ja live-käyttöönoton tulokset jäävät testaamatta.
Aktiivinen historiallinen uudelleenluokitteluluonnos ei suosittele ARC käyttöönottoa tai siihen luottamista eri lähettäjien ja vastaanottajien välillä. Tämä on johdonmukainen ehdotus, joka on otettava huomioon suunniteltaessa uusia riippuvuuksia, keskeneräistä eläkkeelle siirtymistä tai todisteita siitä, että nykyinen palveluntarjoaja on poistanut ARC käytöstä. Säilytä päivätty palveluntarjoajakohtainen riippuvuusarvio, kun standardiprosessi jatkuu.