DNS tree walk
El método del RFC 9989 para encontrar una política DMARC y el dominio organizacional consultando los registros _dmarc hacia arriba por el nombre de dominio, con un máximo de ocho consultas.
Qué significa
Cuando no existe un registro DMARC en el propio dominio del From, el receptor sube por el nombre, quitando una etiqueta a la vez y consultando _dmarc en cada paso: _dmarc.a.mail.example.com, _dmarc.mail.example.com, _dmarc.example.com, _dmarc.com. Entre los registros encontrados, el que tiene menos etiquetas marca el dominio organizacional salvo que una etiqueta psd= diga otra cosa, y su política sp= (o np=) se aplica al subdominio.
Para evitar abusos con nombres absurdamente largos, el recorrido hace como máximo ocho consultas: los nombres de más de ocho etiquetas saltan directo a sus últimas siete.
Reemplaza la lista de sufijos públicos del RFC 7489. Para un dominio típico el resultado no cambia, y los dueños de grandes conjuntos de dominios ahora pueden fijar límites organizacionales con psd=n.
Ejemplo
_dmarc.a.mail.example.com -> _dmarc.mail.example.com -> _dmarc.example.com -> _dmarc.comTérminos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 4.10rfc-editor.org
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 4.10.1rfc-editor.org
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 4.10.2rfc-editor.org
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote