p=reject
Die strengste DMARC-Richtlinie: Der Domaininhaber sieht jedes Scheitern als klares Zeichen, dass die Nutzung seiner Domain nicht gültig ist, und bittet Empfänger, die Nachricht abzulehnen.
Was es bedeutet
Empfänger, die p=reject befolgen, lehnen scheiternde Mail normalerweise während der SMTP-Sitzung ab, sodass sie den Empfänger nie erreicht. Gmail etwa antwortet mit 550 5.7.26 unter Verweis auf die DMARC-Richtlinie des Absenders. Das bietet den stärksten Schutz gegen direktes Spoofing der Domain.
Zugleich legt es jede Schwäche im Setup der Domain offen: Ein Versanddienst ohne Alignment oder Mail, die über einen Weiterleiter oder eine Mailingliste läuft und dabei DKIM bricht, wird zurückgewiesen. Deshalb sagt RFC 9989, dass eine Domain mit p=reject ihre Mail mit DKIM signieren muss, statt sich nur auf SPF zu verlassen, und dass Domains, deren Nutzer an Mailinglisten schreiben, kein p=reject veröffentlichen sollten.
Der RFC empfiehlt mindestens einen Monat mit p=none und noch einmal so lange mit p=quarantine, mit Vergleich der Ergebnisse in den Aggregatberichten, bevor reject folgt. Eine Domain, die überhaupt keine Mail versendet, kann direkt auf p=reject gehen.
Beispiel
v=DMARC1; p=reject; rua=mailto:dmarc@example.comVerwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 4.7rfc-editor.org
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 7.4rfc-editor.org
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 7.2rfc-editor.org
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes