[
  {
    "rolle": "Domaininhaber",
    "arc_aktion": "Implementiert ARC nicht",
    "was_zu_tun_ist": "SPF stärken, DKIM festigen, DMARC von p=none über p=quarantine zu p=reject voranbringen, die aggregierten DMARC-Reports überwachen.",
    "zu_vermeiden": "ARC als Notlösung hinzufügen, um eine nachgelagert erlittene Weiterleitung zu reparieren."
  },
  {
    "rolle": "Intermediär (Forwarder/Liste/Gateway)",
    "arc_aktion": "Versiegelt ARC weiter",
    "was_zu_tun_ist": "Das ARC-Siegel beibehalten, solange Apple, Google und Microsoft die Ketten lesen; den IETF-Prozess und die Ankündigungen der großen Empfänger verfolgen; den Übergang zu DKIM2 vorbereiten.",
    "zu_vermeiden": "Das Versiegeln abrupt kappen oder eine neue ARC-Abhängigkeit auf verallgemeinertem domänenübergreifendem Vertrauen aufbauen."
  }
]