sp タグは、ドメインの サブドメイン の DMARC ポリシーを設定します。省略した場合、サブドメインはメインの p ポリシーを継承します。 sp=reject を使用すると、メイン ドメインの立ち上げをゆっくりとしながらも、すべてのサブドメイン (攻撃者がなりすましに好んで使用する未使用のものを含む) をロックダウンできます。
sp タグがない場合、p の後にサブドメインが続きます。 sp= を追加してオーバーライドします。 p=quarantine; sp=reject は、なりすましされたサブドメインをハードブロックしながら、組織ドメインを慎重に保ちます。
新しい np タグは、存在しないサブドメインに特化したポリシーを設定します。これは、攻撃者が決して使用されなかったサブドメインを発明するため、強力な制御です。
今すぐDMARCレコードを確認
無料のDMARCチェッカーを開く →必ずしもそうとは限りません。組織ドメインのポリシー (またはその sp) を継承します。別の設定やレポートが必要な場合にのみ、サブドメインで別のレコードを公開します。
