Exploración del protocolo Authenticated Received Chain (ARC)

La comunicación por correo electrónico es crucial, pero muchos correos electrónicos comerciales legítimos nunca llegan a las bandejas de entrada de sus destinatarios. Los métodos de autenticación tradicionales suelen fallar, sobre todo con los mensajes reenviados, lo que hace que los correos legítimos se marquen como Spam. De hecho, los correos publicitarios representaron el 36 % del spam mundial el año pasado.

ARC interviene para cubrir las deficiencias dejadas por la Autenticación, Reportes y Conformidad de Mensajes Basada en Dominio (DMARC), Sender Policy Framework (SPF), y DomainKeys Identified Mail (DKIM). El protocolo trabaja para mejorar la entregabilidad y la credibilidad, a la vez que refuerza las defensas de las organizaciones contra ataques de suplantación de identidad como correos electrónicos de phishing, cuyo volumen diario alcanzó los 3400 millones en 2023.

ARC aumenta tanto la confianza como la capacidad de entrega. Es esencial que cualquier organización que dependa de la comunicación por correo electrónico se familiarice con este protocolo.

Una mirada general al protocolo Authenticated Received Chain (ARC)

¿Qué es ARC?

ARC es un protocolo de autenticación de correo electrónico que mantiene intactos los resultados de la autenticación incluso después de que se reenvíen los correos electrónicos. Crea una cadena de confianza que permite a los servidores receptores verificar la autenticidad de un correo electrónico incluso después de varias transferencias.

¿Cómo funciona ARC?

ARC captura los resultados de autenticación originales (de DMARC, SPF y DKIM) cuando se reenvía un correo electrónico y luego agrega encabezados ARC para preservar estos resultados en los distintos servidores. Este sistema permite que los correos electrónicos validados por ARC mantengan su integridad incluso después de múltiples reenvíos.

¿Por qué es importante ARC?

DMARC, SPF y DKIM pueden fallar cuando se reenvían los correos electrónicos, porque los encabezados de autenticación originales pueden cambiar o desaparecer. El protocolo ARC mantiene estos resultados, resolviendo el problema de reenvío de DMARC y ayudando a los servidores receptores a verificar la legitimidad de un correo electrónico. Con la tasa de apertura de correo electrónico mundial promedio, del 36,11 % en 2023, es clave garantizar que las comunicaciones de su empresa lleguen al mayor número posible de clientes.

¿Por qué se introdujo ARC?

Introducido en 2016 por el Grupo de Trabajo de Ingeniería de Internet (IETF) para abordar una brecha en los protocolos de autenticación de correo electrónico, ARC ha sido compatible con servidores de correo electrónico globales como Google y Microsoft. La popularidad del protocolo podría atribuirse al hecho de que el 45,6 % de los correos electrónicos de todo el mundo que terminan en la carpeta de spam a partir de 2023, y se espera que su adopción siga creciendo a medida que las empresas se centren más en la seguridad del correo electrónico.

Cómo respalda ARC a DMARC, SPF y DKIM

DMARC garantiza que la dirección «De» coincida con el dominio del remitente, pero esto puede fallar durante el reenvío, cuando dicha dirección se cambia al dominio de ese reenviador. ARC conserva los resultados originales de DMARC, reduciendo la posibilidad de que se rechacen correos electrónicos legítimos.

DKIM garantiza la integridad del correo electrónico mediante firmas criptográficas, que pueden alterarse durante el reenvío. ARC captura los resultados originales de DKIM, lo que permite validar el correo electrónico en función de su autenticación inicial.

SPF comprueba si un correo electrónico proviene de un servidor autorizado, pero falla si se reenvía a través de un servidor no autorizado. ARC conserva los resultados originales de SPF, ayudando a verificar la legitimidad del correo electrónico.