Tag np=
Le tag DMARC qui fixe la politique des sous-domaines absents du DNS, que des attaquants pourraient sinon inventer pour envoyer des e-mails usurpés.
Ce que cela signifie
Les usurpateurs envoient parfois depuis des sous-domaines inventés comme billing-secure.example.com, qui n'ont aucun enregistrement. np= permet au propriétaire de demander aux destinataires de rejeter ces e-mails, même si les sous-domaines existants appliquent une politique plus souple. Un sous-domaine compte comme inexistant quand une requête DNS à son nom renvoie NXDOMAIN.
np= est apparu dans la RFC expérimentale 9091 (le DMARC pour les domaines de suffixe public) et a rejoint la norme principale avec la RFC 9989. Sans np=, les sous-domaines inexistants reçoivent la politique sp=, ou p= en l'absence de sp=.
Les destinataires qui n'implémentent que la RFC 7489 ignorent np= : il ajoute donc une protection là où il est pris en charge et ne fait aucun mal ailleurs.
Exemple
v=DMARC1; p=quarantine; sp=none; np=reject; rua=mailto:dmarc@example.comTermes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce