メインコンテンツへスキップ
EXBANK
用語集一覧へ
— Glossary

ARCAuthenticated Received Chain

読み: エーアールシー
短い定義

ARC (Authenticated Received Chain) は、メーリングリストや転送経路で SPF/DKIM が破綻しても元の認証結果を中継サーバーが署名で保証する仕組みです。RFC 8617で規定されています。

詳細解説

ARC は、メーリングリストやメール転送によって本文が改変されたり Envelope From が書き換わったりして SPF や DKIM の検証が失敗するケースを救済する技術です。中継サーバーが「ARC-Authentication-Results」「ARC-Message-Signature」「ARC-Seal」の3つのヘッダーを付加し、元の認証結果を引き継ぎます。受信側は ARC チェーンを検証することで、信頼できる中継経由なら DMARC 評価で救済可能です。Google・Microsoft・Yahoo は ARC に対応しており、メーリングリスト管理者は ARC 署名を導入することで購読者のドメインの DMARC reject ポリシーから配信を守れます。署名は cv=none / pass / fail のチェーン検証結果を含みます。

実装例 / 使い方

  • 01Google Groups は ARC 署名で転送メールの DMARC 救済を実現
  • 02Mailman 3 系は ARC 対応で MLM 経由の DMARC 失敗を回避
  • 03ARC-Seal の cv=fail はチェーンが壊れた中継を示す
IMPLEMENT

ARCを、実際に活用する

用語の意味は分かった。次は実装。EXBANK の無料診断で、貴社で具体的にどう活用できるかをご提案します。

営業時間 平日10-18時 / 通常24時間以内に返信