Domaine organisationnel
Le plus haut domaine de la hiérarchie d'un nom encore géré par la même organisation, comme example.com pour mail.example.com ; le DMARC s'en sert pour l'alignement relaxed et la recherche de politique.
Ce que cela signifie
L'alignement relaxed et l'héritage de politique dépendent tous deux de l'endroit où s'arrête le domaine d'une organisation. Pour mail.example.com, c'est example.com ; pour shop.example.co.uk, c'est example.co.uk, car co.uk est un suffixe public.
La RFC 7489 le trouvait avec une liste de suffixes publics. La RFC 9989 la remplace par le DNS tree walk : les destinataires interrogent les enregistrements _dmarc en remontant le nom et retiennent celui qui a le moins de labels, sauf indication contraire des tags psd=. Le résultat est en général le même pour les domaines ordinaires, mais les propriétaires peuvent désormais marquer eux-mêmes les frontières dans le DNS.
Si aucun enregistrement n'est trouvé nulle part, le domaine lui-même est traité comme son domaine organisationnel.
Termes associés
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 3.2.14rfc-editor.org
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 4.10rfc-editor.org
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 4.10.2rfc-editor.org
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce