ARC 是一种电子邮件身份验证协议,允许中间邮件服务器对邮件的验证结果进行数字签名。当下游邮件服务器执行 DMARC 验证,并发现 SPF 或 DKIM 已失败(例如,由于转发或邮件列表修改)时,它可以从可信的服务器查找 ARC 结果,并使用它们来决定是否接收邮件。
可以从“安全 | 安全管理器 | 发件人验证 | ARC 设置”来启用 ARC 验证和签名。“可信 ARC 盖章人”是您信任其 ARC 结果的域。在执行 DMARC 验证时,将忽略来自非可信域的 ARC 结果。ARC 签名需要一个选择器和一个签名域。您可以为 ARC 使用用于 DKIM 签名的同一个选择器,也能新建一个选择器。如果您托管多个域,并希望为其中任何一个域使用不同的选择器或签名域,请点击“高级”来配置该域。转发的邮件、邮件列表邮件和具有验证结果的网关邮件都有资格进行 ARC 签名。