Das Tag sp legt die DMARC-Richtlinie für subdomains Ihrer Domain fest. Wenn Sie es weglassen, erben Subdomains die Hauptrichtlinie p. Verwenden Sie sp=reject, um jede Subdomain zu sperren – einschließlich ungenutzter Subdomains, die Angreifer gerne fälschen –, selbst wenn Sie die Hauptdomain langsamer hochfahren.
Ohne sp-Tag folgt eine Subdomain auf p. Fügen Sie sp= zum Überschreiben hinzu: z. B. p=quarantine; sp=reject hält die Organisationsdomäne vorsichtig und blockiert gleichzeitig gefälschte Subdomänen.
Das neuere np-Tag legt eine Richtlinie speziell für nicht vorhandene -Subdomains fest – eine starke Kontrolle, da Angreifer Subdomains erfinden, die nie verwendet wurden.
Prüfen Sie jetzt Ihren DMARC-Eintrag
Kostenlosen DMARC-Checker öffnen →Nicht unbedingt – sie erben die Richtlinie der Organisationsdomäne (oder deren sp). Veröffentlichen Sie einen separaten Datensatz nur dann auf einer Subdomain, wenn Sie andere Einstellungen oder Berichte dafür wünschen.
