ARC（认证接收链），解决了MDaemon邮件系统什么问题？

对于那些担心DMARC在转发邮件和邮件列表中的不足的企业来说，MDaemon邮件服务器即将推出的新电子邮件认证功能将带来好处。发现ARC（认证接收链）如何增强电子邮件安全性并解决认证问题。

理解ARC及其重要性

ARC（认证接收链）是一项增强电子邮件通信安全性和可靠性的技术。

它是现有电子邮件认证标准（如SPF（发件人策略框架）和DKIM（域密钥识别邮件））的扩展，并提供了一种验证电子邮件消息在通过多个服务器时的真实性的方法。

ARC通过允许电子邮件收件人跟踪每个电子邮件跳转在投递链中的认证结果来帮助解决电子邮件认证问题。这确保了电子邮件在传输过程中没有被修改或篡改，并为电子邮件的来源和内容提供了更高级别的信任。

ARC还解决了由于转发或邮件列表服务导致的认证失败，从而使合法邮件被标记为垃圾邮件或被电子邮件过滤器拒绝的问题。

通过在电子邮件投递过程中保留认证结果，ARC允许合法邮件即使经过中间服务器也能通过认证检查。

电子邮件认证的问题

电子邮件认证是电子邮件安全的关键方面。

它有助于防止电子邮件冒名顶替和伪造，确保可以验证并信任电子邮件发送者的身份。

然而，现有的电子邮件认证标准在处理转发或通过邮件列表的电子邮件时存在限制。

当电子邮件被转发时，原始认证信息丢失，转发的电子邮件可能无法通过认证检查，导致电子邮件被标记为垃圾邮件或被拒绝。

同样，当电子邮件通过邮件列表服务时，认证信息被覆盖，电子邮件也可能无法通过认证检查。

这些认证失败可能导致合法邮件被错误地分类为垃圾邮件或被拒绝，造成不便和潜在的重要通信损失。

ARC如何解决认证挑战

ARC通过创建可以由电子邮件收件人验证的认证结果链来解决认证挑战。

ARC - 认证接收链图示

当一封电子邮件被发送时，投递链中的每个服务器都会将其认证结果添加到电子邮件的ARC头部。

ARC-认证结果：i=1; mx.google.com; dkim=通过 header.i=@example.com header.s=20132151.pm header.b=SaTOwM7u; dkim=通过 header.i=@ex.mtasv.com header.s=pm header.b=uUBEpN9j; spf=通过 (google.com: pm_bounces@exbounces.example.com 域指定 20.34.152.121 为允许的发送者) smtp.mailfrom=ex_bounces@exbounces.example.com; dmarc=通过 (p=NONE sp=NONE dis=NONE) header.from=example.com

然后，收件人的电子邮件服务器可以验证整个认证结果链，以确保电子邮件在传输过程中没有被修改或篡改。

通过保留认证结果，ARC允许收件人即使电子邮件经过中间服务器也能信任电子邮件的真实性。

ARC还引入了一个新的头部字段称为“seal”，用于指示认证结果是否已成功验证。

ARC-封条：i=1; a=rsa-sha256; t=1504715872; cv=none; d=google.com; s=arc-20160816; b=Nz9pPmKDifg+wmSdwCnUjXvG9jG9WFoF6fghYY1QdGolnG/TZoGeuJHkzDl8KQyVtt xsTqAtlPRurwu2PTZLRnPafig2TOAXI+0/qFic8pmRnPrWP+0r4 N838/B8VMHPYKxp7g6mgrQ 0dC5MbYSQ7UBrljWB2p3E3RZCOXLt6pdEDcu jMMVFJusIEOr+al0Iv610kx10pxUimQrZtSRL 8HPA==

这有助于收件人的电子邮件服务器确定电子邮件是否应该被信任或被视为可疑。

总的来说，ARC提供了一种即使在电子邮件被转发或通过邮件列表的情况下也保持电子邮件认证完整性的方法。

实施ARC的好处

实施ARC对电子邮件发送者和收件人都有多个好处。

对于电子邮件发送者，ARC确保他们的合法邮件不会因为转发或邮件列表导致的认证失败而被标记为垃圾邮件或被拒绝。

对于电子邮件收件人，ARC提供了对收到的电子邮件真实性的更高级别信任。他们可以确信电子邮件在传输过程中没有被篡改，并且发送者的身份已经得到验证。这有助于降低成为电子邮件网络钓鱼攻击和其他基于电子邮件的诈骗的风险。

总的来说，实施ARC增强了电子邮件安全性，改善了发送者和收件人的整体电子邮件体验。

ARC在电子邮件安全中的未来影响

ARC的采用有潜力显著提高未来的电子邮件安全性。

随着更多的电子邮件服务提供商和组织实施ARC，电子邮件通信的可靠性和可信度将增加。有了ARC，恶意行为者更难伪造电子邮件的来源并欺骗收件人。

此外，在整个电子邮件投递过程中保留认证结果可以更好地进行电子邮件过滤和分类，减少误报或漏报的风险。

MDaemon电子邮件服务器即将支持ARC。当它可用时，您可以在MDaemon中文官网的下载中心下载、试用。