Was ist RFC 8058 ?

Warum RFC 8058 existiert

E-Mail-Authentifizierungsmethoden wie SPF, DKIM und DMARC funktionieren sehr gut, wenn eine E-Mail direkt vom Absender zum Empfänger geht.

Allerdings treten Probleme auf, wenn E-Mails weitergeleitet werden. Die Weiterleitung kann:

• Den sendenden Server ändern
• Nachrichtenheader modifizieren
• Dazu führen, dass SPF fehlschlägt
• DMARC-Ausrichtung brechen

RFC 8058 wurde entwickelt, um dieses Problem zu lösen, indem jedem Server, der die Nachricht verarbeitet, ermöglicht wird, die Authentifizierungsergebnisse aufzuzeichnen und kryptografisch zu signieren.

Was ist ARC (Authenticated Received Chain)?

ARC ist das System, das in RFC 8058 definiert wird. Es schafft eine Vertrauenskette, während eine E-Mail mehrere Server durchläuft.

Jeder Server, der ARC unterstützt:

• Überprüft SPF, DKIM und DMARC
• Zeichnet die Ergebnisse auf
• Signiert diese Ergebnisse kryptografisch
• Übergibt sie an den nächsten Server

Der endgültige empfangende Server kann dann entscheiden, ob er den früheren Authentifizierungsergebnissen vertraut, selbst wenn die Nachricht später aufgrund der Weiterleitung durchfällt.

Wie RFC 8058 funktioniert (vereinfacht)

1. Der ursprüngliche Absender sendet eine authentifizierte E-Mail.
2. Ein zwischengeschalteter Server erhält sie und überprüft SPF, DKIM und DMARC.
3. Der Zwischenserver signiert die Ergebnisse mit ARC-Headern.
4. Die Nachricht wird an einen weiteren Server weitergeleitet.
5. Der Endempfänger überprüft die ARC-Kette, um das Vertrauen zu bewerten.

Dies ermöglicht es, dass legitime weitergeleitete E-Mails den Posteingang erreichen, anstatt abgelehnt oder als Spam gesendet zu werden.

ARC-Header definiert in RFC 8058

RFC 8058 definiert drei Haupt-ARC-Header:

• ARC-Seal – Versiegelt kryptografisch das ARC-Set
• ARC-Message-Signature – Signiert den Nachrichteninhalt
• ARC-Authentication-Results – Zeichnet SPF-, DKIM- und DMARC-Ergebnisse auf

Wann ist RFC 8058 besonders nützlich?

ARC ist besonders wichtig in Szenarien wie:

• Mailinglisten
• E-Mail-Weiterleitungsdiensten
• Unternehmenssicherheitsgateways
• Helpdesk- und Ticketsystemen
• Geteilten Postfächern

RFC 8058 und E-Mail-Zustellbarkeit

Durch die Bewahrung der Authentifizierungsergebnisse spielt RFC 8058 eine wichtige Rolle bei der Verbesserung der E-Mail-Zustellbarkeit.

Obwohl ARC SPF, DKIM oder DMARC nicht ersetzt, ergänzt es sie und hilft Mailbox-Anbietern, fundiertere Filterentscheidungen zu treffen.

Ersetzt RFC 8058 DMARC?

Nein. RFC 8058 ersetzt nicht DMARC.

Stattdessen:

• Definiert DMARC Richtlinien und Durchsetzung
• ARC bewahrt Authentifizierungsergebnisse über die Weiterleitung hinweg

Zusammen verbessern sie das Vertrauen und reduzieren falsche Positive in der Spam-Erkennung.

RFC 8058 und Mailpro

Mailpro unterstützt moderne E-Mail-Authentifizierungsstandards und arbeitet nahtlos mit:

• E-Mail-Authentifizierung
• SMTP-Relay

Die Verwendung geeigneter Authentifizierungs- und Zustellbarkeitswerkzeuge hilft sicherzustellen, dass Ihre E-Mails vertrauenswürdig bleiben — auch bei Weiterleitungen.

Zugehörige Glossarbegriffe

• SPF (Sender Policy Framework)
• DKIM (DomainKeys Identified Mail)
• DMARC
• E-Mail-Zustellbarkeit