[ 转发和ARC ]

随着ARC和DKIM2提案的发展,间接邮件的长期规划

保持现有的间接邮件控制以观察到的行为为基础,同时跟踪版本固定的ARC停用和DKIM2提案。

由EmailAuth研究团队提供 · 3 分钟阅读

[ 要点 ]

  • 在计划迁移之前固定当前文档状态。
  • 单独的提案、实施和部署的接收者行为。
  • 保留可逆引导和真实的互操作性证据。
在此页面上

长期电子邮件架构应考虑不断变化的标准,而不是将提案视为已安装的功能。 ARC 作为实验发表;较新的工作建议结束该实验并将经验教训纳入DKIM2中。当前的任务是清点依赖关系、保留当前行为的证据并定义未来迁移的合理性。文档标题或出版物草稿不是操作切换指令。

固定文档及其状态

参考: 来源§3, 来源§4.

此审核保留了RFC 8617年 10 月 21 日的draft-ietf-dmarc-arc-to-historic-01和 2026 年 11 月 1 日的draft-ietf-dkim-dkim2-spec-09 。这两个草案正在进行中。 ARC草案要求将RFC 8617重新分类为历史;其请求不应仅凭该草案就被报告为已完成的标准行动。根据 Datatracker 的说法, RFC 8617仍处于实验阶段, DKIM2修订版 09 是一个活跃的互联网草案。在做出稍后的状态断言之前重新检查。

这 ARC退休提案 确定了一个中心限制:加密链验证不为做出断言的中介提供通用信任框架。其运营分析和指导支持重新评估对ARC的新依赖。它们并不能证明现有的接收提供商已停止使用ARC ,也不能证明删除可信密封器是无害的。

了解DKIM2建议

参考: 来源§2, 来源§9, 来源§10.

这 DKIM2修订版 09 草案 描述签名消息实例、有关中间更改的信息、链式验证和重放相关的保护。这些是固定修订版中提出的机制,不能保证部署支持或普遍攻击预防。在声明互操作性之前,实施者必须评估完整的规范、相关文档和后续修订。

在规划登记册中分开四个问题:文档指定什么、实施支持什么、您的部署支持什么以及接收系统实际使用什么。供应商路线图既不能回答最后一个问题,也不能回答退休日期。明确记录未知因素,包括密钥管理、转换处理、共存、操作限制以及接收者的信任或声誉决策。

保留实验室基线

参考: 来源§6, 来源§5.3.5.

保留的 2026 年 11 月 7 日赛程提供了具体的当前协议基线。它签署了一条无害的消息 DKIM 并保留未更改和页脚修改的副本。此次审核于 2026 年 11 月 8 日离线重新验证了那些保留的签名:未更改的副本通过,修改后的正文失败。有界精确域模型显示了对齐身份验证的最终损失。保留的消息和公钥使得结果可检查。

不执行ARC签名、ARC 链验证或DKIM2实施。因此,实验室建立了转换问题,而不是提出的解决方案。对于未来的试点,添加版本固定的实施、已知答案测试、负面控制、互操作性合作伙伴和回滚标准。保留旧的和新的输出,以便草稿语法或语义的更改可见,而不是被通用传递标签隐藏。

制定可逆的运营计划

清点当前可信密封器、列出服务、转发异常和重要消息修改。询问所有者哪些流程依赖于接收器本地ARC处理,并保留观察到的示例(如果有)。在提案成熟时,继续保护当前的DKIM签名并减少不必要的转换。不要削弱 DMARC 只是因为未来的协议可能会改进转发。

使用决策门而不是推测的截止日期:检查已发布的状态、确定支持的实施、完成受控试点、测量接收者兼容性并批准回滚。在新草案、实施版本或提供商公告后审查登记册。当其依赖性和证据明确时,长期计划就已准备就绪;它尚未准备好,只是因为该组织选择了新的缩写词。

[ 外卖 ]

保留可逆引导和真实的互操作性证据。

[ 按角色 ]

这对您意味着什么

选择您的角色以执行后续实际步骤。

IT/邮件管理员

保留已知基线

需要当前的路线行为来评估继任者。

后续步骤

  1. 库存 ARC 相关流程。
  2. 保留转换测试。
  3. 固定试点实施版本。

CISO / SecOps

将签名与信任分开

新的密码学不会消除操作信任决策。

后续步骤

  1. 审查密封者和中介信任。
  2. 定义阴性测试。
  3. 批准迁移和回滚门。

创始人/非技术人员

围绕证据制定计划

标准的演变创造决策,而不是自动设定最后期限。

后续步骤

  1. 指定标准所有者。
  2. 预算一个可逆飞行员。
  3. 在承诺之前需要部署证据。

[ 常见问题解答 ]

常见问题

本文是否确定RFC 8617已经成为历史?

不会。它将固定草稿的重新分类请求与已完成的标准操作区分开来。

RFC 8617认证接收链实验

审查了哪个DKIM2版本?

Draft-ietf-dkim-dkim2-spec-09,日期为 2026 年 11 月 1 日,正在进行中。

DKIM2草案修订版 09,2026 年 11 月 1 日

有效的ARC链是否能在每个密封者之间建立信任?

不会。加密的有效性和对中介的信心是不同的。

RFC 8617认证接收链实验

DKIM2是在实验室执行的吗?

不会。实验室仅演示当前DKIM保存和修改失败。

是否应该立即删除现有的ARC配置?

不仅仅是因为存在草案。首先检查当前提供程序的使用情况和路由依赖关系。

RFC 8617认证接收链实验

飞行员应该保留什么?

确切的实施和草案版本、已知答案和否定测试、观察到的接收器行为和回滚标准。

路线图是否证明了互操作性?

不。它与实施和测量的接收器支持是分开的。

什么时候应该重新审视该计划?

在相关草案修订、实施发布、提供商更改或间接邮件路由更改后。

[ 来源 ]

来源

  1. RFC 8617认证接收链实验

    部分 §5 · §7 · §9

  2. 将ARC重新分类为历史性草案 01 正在进行中

    部分 §1 · §3 · §4

  3. DKIM2规范草案 09 工作正在进行中

    部分 摘要·§2·§9·§10

  4. RFC 6376域名密钥识别邮件

    部分 §3 · §5 · §6

  5. RFC 9989基于域的消息身份验证报告和一致性

    部分 §4 · §5 · §8

  6. ARC当前状态

    部分 文件类型

  7. DKIM2当前状态

    部分 文档类型和版本

[ 词汇表 ]

词汇表

互联网草案
IETF工作文档可能会发生变化,并且不是最终标准。
互操作性
不同实现在经过测试的条件下协同工作的能力。
已知答案测试
具有定义的输入和独立指定的预期结果的测试。

企业出处

为什么顶级金融机构和政府 退役了他们的电子邮件安全仪表板。

传统的电子邮件身份验证平台会向您出售仪表板并要求您的工程师来完成这项工作。在高风险环境中,手动监督意味着延迟执行、配置漂移和不受监控的影子域。

EmailAuth是代理电子邮件来源平台。 我们的代理人强制执行 p=reject,保持第三方发件人一致并将您的域名移至完整状态 RFC 9989 合规性、新的DMARC标准,以及人机交互审核能力。

政府 大型企业 一级金融机构

SaaS · 专用租赁 · 气隙本地部署 · BYOK 加密

知识库