DNS tree walk
De methode uit RFC 9989 om een DMARC-policy en het organisatiedomein te vinden door _dmarc-records langs de domeinnaam omhoog op te vragen, met maximaal acht queries.
Wat het betekent
Als er geen DMARC-record op het From-domein zelf staat, loopt de ontvanger de naam omhoog. Hij haalt telkens één label weg en vraagt bij elke stap _dmarc op: _dmarc.a.mail.example.com, _dmarc.mail.example.com, _dmarc.example.com, _dmarc.com. Van de gevonden records markeert het record met de minste labels het organisatiedomein, tenzij een psd=-tag iets anders zegt, en de sp=-policy (of np=-policy) daarvan geldt voor het subdomein.
Om misbruik met absurd lange namen te voorkomen, doet de walk maximaal acht queries: namen met meer dan acht labels springen meteen naar hun laatste zeven.
Hij vervangt de public suffix list uit RFC 7489. Voor een gewoon domein verandert de uitkomst niet, en eigenaren van grote domeinportefeuilles kunnen nu met psd=n zelf organisatiegrenzen instellen.
Voorbeeld
_dmarc.a.mail.example.com -> _dmarc.mail.example.com -> _dmarc.example.com -> _dmarc.comVerwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 4.10rfc-editor.org
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 4.10.1rfc-editor.org
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 4.10.2rfc-editor.org
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes