Política de subdomínio DMARC (a tag sp=)

Resposta curta

A tag sp define a política DMARC para subdomínios do seu domínio. Se você omitir, os subdomínios herdarão a política p principal. Use sp=reject para bloquear todos os subdomínios – incluindo aqueles não utilizados que os invasores adoram falsificar – mesmo quando você aumenta o domínio principal mais lentamente.

Como funciona a herança

Sem tag sp, um subdomínio segue p. Adicione sp= para substituir: por ex. p=quarantine; sp=reject mantém o domínio organizacional cauteloso enquanto bloqueia subdomínios falsificados.

Não se esqueça dos subdomínios inexistentes

A tag np mais recente define uma política especificamente para subdomínios inexistentes de — um controle forte, já que os invasores inventam subdomínios que nunca foram usados.

Verifique seu registro DMARC agora

Abrir o verificador DMARC gratuito →

Perguntas frequentes

Os subdomínios precisam de seu próprio registro DMARC?

Não necessariamente — eles herdam a política do domínio organizacional (ou seu sp). Publique um registro separado em um subdomínio somente quando desejar configurações ou relatórios diferentes para ele.

A política de subdomínio é definida em RFC 7489 §6.3.

Revisado por Skysnag Security Team. Última atualização .