np=-Tag
Das DMARC-Tag, das die Richtlinie für Subdomains festlegt, die im DNS nicht existieren und die Angreifer sonst erfinden können, um gefälschte Mail zu senden.
Was es bedeutet
Spoofer senden manchmal von erfundenen Subdomains wie billing-secure.example.com, die überhaupt keine Records haben. Mit np= kann der Inhaber Empfänger bitten, solche Mail abzulehnen, selbst wenn bestehende Subdomains eine mildere Richtlinie haben. Eine Subdomain gilt als nicht existierend, wenn eine DNS-Abfrage für sie NXDOMAIN zurückgibt.
np= erschien zuerst im experimentellen RFC 9091 (DMARC für Public-Suffix-Domains) und wurde mit RFC 9989 Teil des Hauptstandards. Ohne np= erhalten nicht existierende Subdomains die sp=-Richtlinie, oder p=, wenn sp= fehlt.
Empfänger, die nur RFC 7489 umsetzen, ignorieren np=. Es bringt also Schutz, wo es unterstützt wird, und schadet anderswo nicht.
Beispiel
v=DMARC1; p=quarantine; sp=none; np=reject; rua=mailto:dmarc@example.comVerwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes