MittelDMARC
Was bewirkt sp im DMARC-Eintrag?
sp=none hebt den Schutz für alle Unterdomänen auf.
Worum es geht
Das Feld sp setzt eine eigene Richtlinie für Unterdomänen. Ohne Angabe gilt für sie dieselbe Richtlinie wie für die Hauptdomain.
Was daraus folgt
Mit sp=none kann jemand ohne Hindernis von rechnung.ihredomain.de aus versenden, obwohl die Hauptdomain auf reject steht. Genau diese Lücke wird bei gefälschten Rechnungen benutzt.
Was zu tun ist
- Entfernen Sie sp=none, damit die Richtlinie der Hauptdomain auch für Unterdomänen gilt.
- Richten Sie für Unterdomänen, die tatsächlich versenden, eigene SPF- und DKIM-Einträge ein.
Betrifft das Ihre Domain?
Die Prüfung liest die Einträge im DNS und sagt in einem Satz, was davon bei Ihnen zutrifft. Ohne Anmeldung.