La balise sp définit la politique DMARC pour les sous-domaines de votre domaine. Si vous l'omettez, les sous-domaines héritent de la stratégie principale p. Utilisez sp=reject pour verrouiller chaque sous-domaine, y compris ceux inutilisés que les attaquants aiment usurper, même si vous augmentez plus lentement le domaine principal.
Sans balise sp, un sous-domaine suit p. Ajoutez sp= pour remplacer : par ex. p=quarantine; sp=reject maintient le domaine de l'organisation prudent tout en bloquant les sous-domaines usurpés.
La nouvelle balise np définit une politique spécifiquement pour les sous-domaines inexistants — un contrôle strict, puisque les attaquants inventent des sous-domaines qui n'ont jamais été utilisés.
Vérifiez votre enregistrement DMARC maintenant
Ouvrir le vérificateur DMARC gratuit →Pas nécessairement : ils héritent de la politique du domaine de l'organisation (ou de son sp). Publiez un enregistrement distinct sur un sous-domaine uniquement lorsque vous souhaitez des paramètres ou des rapports différents pour celui-ci.
