Qué es ARC (Authenticated Received Chain)
También se llama Authenticated Received Chain.
En pocas palabras
ARC es una cadena de sellos que añaden los servidores intermedios, como un reenvío o una lista de correo, para dejar constancia de cómo llegó autenticado un correo antes de que ellos lo tocaran. El buzón final puede fiarse del sello si confía en quien lo puso.
Resuelve un problema concreto: cuando alguien reenvía tu correo, o una lista de correo le añade un pie, el SPF deja de pasar y a veces también la firma. Para DMARC esa copia falla, aunque el correo original fuera tuyo y estuviera bien autenticado.
Con ARC, el servidor que reenvía sella el resultado que vio al recibirlo. Gmail, Outlook y Yahoo leen esos sellos y, si confían en quien los puso, pueden entregar la copia aunque DMARC falle.
No es algo que tengas que configurar en tu dominio: lo ponen los intermediarios. En los informes de DMARC se nota. Gmail entrega las copias que traen un sello ARC válido, y manda a cuarentena parte de las que reconoce como reenvío, en vez de rechazarlas, aunque tu política diga rechazo.
Términos relacionados
Para seguir leyendo
- Qué es DMARC y por qué p=none no te protege de nada
DMARC le dice a Gmail, Outlook o Yahoo qué hacer con un correo que se hace pasar por tu dominio. Con p=none solo observas. Qué es, cómo se configura y lo que vemos en los dominios que vigilamos.
Fuentes
Revisado el 15 de octubre de 2026