DNS tree walk
La méthode de la RFC 9989 pour trouver une politique DMARC et le domaine organisationnel en interrogeant les enregistrements _dmarc en remontant le nom de domaine, en huit requêtes au plus.
Ce que cela signifie
Quand aucun enregistrement DMARC n'existe au domaine From lui-même, le destinataire remonte le nom en retirant un label à la fois et en interrogeant _dmarc à chaque étape : _dmarc.a.mail.example.com, _dmarc.mail.example.com, _dmarc.example.com, _dmarc.com. Parmi les enregistrements trouvés, celui qui a le moins de labels marque le domaine organisationnel, sauf indication contraire d'un tag psd=, et sa politique sp= (ou np=) s'applique au sous-domaine.
Pour éviter les abus avec des noms d'une longueur absurde, le parcours fait au plus huit requêtes : les noms de plus de huit labels sautent directement à leurs sept derniers.
Il remplace la liste des suffixes publics de la RFC 7489. Pour un domaine courant, le résultat ne change pas, et les propriétaires de grands parcs de domaines peuvent désormais fixer leurs frontières organisationnelles avec psd=n.
Exemple
_dmarc.a.mail.example.com -> _dmarc.mail.example.com -> _dmarc.example.com -> _dmarc.comTermes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 4.10rfc-editor.org
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 4.10.1rfc-editor.org
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 4.10.2rfc-editor.org
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce