np=-tag
De DMARC-tag die de policy instelt voor subdomeinen die niet in de DNS bestaan, en die aanvallers anders kunnen verzinnen om vervalste e-mail te versturen.
Wat het betekent
Spoofers versturen soms vanaf verzonnen subdomeinen zoals billing-secure.example.com, die helemaal geen records hebben. Met np= kan de eigenaar ontvangers vragen zulke e-mail te weigeren, ook terwijl bestaande subdomeinen een mildere policy hebben. Een subdomein geldt als niet-bestaand als een DNS-query ervoor NXDOMAIN oplevert.
np= verscheen voor het eerst in het experimentele RFC 9091 (DMARC voor domeinen met een publieke suffix) en werd in RFC 9989 onderdeel van de hoofdstandaard. Zonder np= krijgen niet-bestaande subdomeinen de policy van sp=, of van p= als sp= ontbreekt.
Ontvangers die alleen RFC 7489 implementeren, negeren np=, dus het voegt bescherming toe waar het wordt ondersteund en kan elders geen kwaad.
Voorbeeld
v=DMARC1; p=quarantine; sp=none; np=reject; rua=mailto:dmarc@example.comVerwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes