La etiqueta sp establece la política DMARC para los subdominios de su dominio. Si lo omite, los subdominios heredan la política principal p. Utilice sp=reject para bloquear todos los subdominios, incluidos los que no se utilizan, a los atacantes les encanta falsificar, incluso mientras aumenta el dominio principal más lentamente.
Sin etiqueta sp, un subdominio sigue a p. Agregue sp= para anular: p.e. p=quarantine; sp=reject mantiene cauteloso el dominio de la organización mientras bloquea los subdominios falsificados.
La etiqueta np más nueva establece una política específica para los subdominios inexistentes : un control fuerte, ya que los atacantes inventan subdominios que nunca se usaron.
Comprueba tu registro DMARC ahora
Abrir el verificador DMARC gratuito →No necesariamente: heredan la política del dominio de la organización (o su sp). Publique un registro separado en un subdominio solo cuando desee configuraciones o informes diferentes para él.
