接收方如何在 DMARC 验证失败时，借助 ARC 仍然放行合法邮件？

当末跳 DMARC 失败（常见于转发/列表场景），接收方检查 ARC：若整条链 cv=pass，且链中某个“受信任中介”的 AAR 显示该邮件早前已通过 SPF/DKIM/DMARC，则可推断失败仅由合法修改引起，予以放行。

这依赖接收方对“哪些 ARC 签名方可信”的策略配置（类似对 DKIM 域的信任）。ARC 不自动信任任意签名方。