DNS Tree Walk
Das Verfahren aus RFC 9989, mit dem eine DMARC-Richtlinie und die Organisationsdomain gefunden werden: _dmarc-Einträge werden entlang des Domainnamens nach oben abgefragt, mit höchstens acht Abfragen.
Was es bedeutet
Gibt es an der From-Domain selbst keinen DMARC-Eintrag, geht der Empfänger den Namen nach oben durch, entfernt jeweils ein Label und fragt bei jedem Schritt _dmarc ab: _dmarc.a.mail.example.com, _dmarc.mail.example.com, _dmarc.example.com, _dmarc.com. Unter den gefundenen Einträgen markiert derjenige mit den wenigsten Labels die Organisationsdomain, sofern kein psd=-Tag etwas anderes sagt, und seine sp=-Richtlinie (oder np=-Richtlinie) gilt für die Subdomain.
Um Missbrauch mit absurd langen Namen zu verhindern, stellt der Walk höchstens acht Abfragen: Namen mit mehr als acht Labels springen direkt zu ihren letzten sieben.
Er ersetzt die Public Suffix List aus RFC 7489. Für eine typische Domain bleibt das Ergebnis gleich, und Inhaber großer Domain-Bestände können Organisationsgrenzen jetzt mit psd=n setzen.
Beispiel
_dmarc.a.mail.example.com -> _dmarc.mail.example.com -> _dmarc.example.com -> _dmarc.comVerwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 4.10rfc-editor.org
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 4.10.1rfc-editor.org
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 4.10.2rfc-editor.org
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes