ARC ist ein Protokoll zur Echtheitsbestätigung von Nachrichten. Es gestattet Mail-Servern, über die Nachrichten an andere Server weitergeleitet werden, die digitale Signatur der Ergebnisse der Echtheitsbestätigung für diese Nachrichten. Ein Beispiel hierzu: Führt ein nachgelagerter Mail-Server eine DMARC-Prüfung durch, und stellt er dabei fest, dass die SPF- und die DKIM-Prüfung fehlgeschlagen sind (etwa, weil die Nachricht weitergeleitet wurde, oder weil an ihr zur Veröffentlichung in einer Mailingliste Änderungen vorgenommen wurden), so kann der Mail-Server nach ARC-Ergebnissen eines vertrauten Servers suchen und auf ihrer Grundlage entscheiden, ob die Nachricht zur Zustellung angenommen wird.
Die ARC-Prüfung und die ARC-Signatur können unter Sicherheit | Sicherheits-Manager | Echtheitsbestätigung für Absender | ARC-Einstellungen aktiviert werden. Die sog. vertrauenswürdigen ARC-Versiegler (englisch "ARC Sealer") sind die Domänen, deren ARC-Ergebnisse Sie vertrauen. ARC-Ergebnisse solcher Domänen, denen Sie nicht vertrauen, werden bei der DMARC-Prüfung nicht berücksichtigt. Zur ARC-Signatur sind ein Selektor und eine signierende Domäne erforderlich. Sie können denselben Selektor nutzen, den Sie auch für die DKIM-Signatur verwenden. Sie können aber auch einen eigenen Selektor erstellen. Falls auf Ihrem System mehrere Domänen gehostet werden, und/oder falls Sie für jede dieser Domänen einen eigenen Selektor oder eine eigene signierende Domäne nutzen wollen, klicken Sie auf Erweitert, um die erforderlichen Einstellungen zu konfigurieren. Für die ARC-Signatur berechtigt sind weitergeleitete Nachrichten, Nachrichten aus Mailinglisten und Gateway-Nachrichten, jeweils mit Ergebnissen der Echtheitsbestätigung.