A tag sp define a política DMARC para subdomínios do seu domínio. Se você omitir, os subdomínios herdarão a política p principal. Use sp=reject para bloquear todos os subdomínios – incluindo aqueles não utilizados que os invasores adoram falsificar – mesmo quando você aumenta o domínio principal mais lentamente.
Sem tag sp, um subdomínio segue p. Adicione sp= para substituir: por ex. p=quarantine; sp=reject mantém o domínio organizacional cauteloso enquanto bloqueia subdomínios falsificados.
A tag np mais recente define uma política especificamente para subdomínios inexistentes de — um controle forte, já que os invasores inventam subdomínios que nunca foram usados.
Verifique seu registro DMARC agora
Abrir o verificador DMARC gratuito →Não necessariamente — eles herdam a política do domínio organizacional (ou seu sp). Publique um registro separado em um subdomínio somente quando desejar configurações ou relatórios diferentes para ele.