Cybersécurité externe · Messagerie · règle CYB-MAIL-17
DMARC : politique des sous-domaines (sp, np)
En bref : Politique DMARC des sous-domaines.
Gravité : Pour information
Pourquoi c'est important
Un faux courriel envoyé depuis un sous-domaine de votre-site.fr peut échapper à votre politique.
L'écart tel que le rapport l'écrit : Des sous-domaines restent sans traitement DMARC
Comment corriger
Ajoutez la balise sp=reject à votre politique DMARC si vos sous-domaines n'envoient pas de courriel.
Qui s'en charge : votre messagerie · effort : quelques minutes
Pour votre développeur
Enregistrement DNS
_dmarc.votre-site.fr. TXT "v=DMARC1; p=reject; sp=reject; rua=mailto:dmarc@votre-site.fr"La source
RFC 9989, Domain-based Message Authentication, Reporting, and Conformance (DMARC), mai 2026, Section 4.7, balises sp et np
Domain Owner Assessment Policy for all subdomains [...] (plain-text; OPTIONAL)
Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.
Dans la même catégorie
Votre site respecte-t-il cette règle ?
L'audit vérifie ce point et les 84 autres, en quelques minutes, sans rien forcer.
29,99 € HT l'audit complet d'un site (35,99 € TTC). Rapport en quelques minutes, facture à votre entreprise.