Web GuideSPFDKIMDMARC
메일 스팸함 회피: SPF, DKIM, DMARC
이 세 가지 설정이 없으면 메일이 잘 도착하지 않습니다.
도메인 설정 한 번으로 도달률이 크게 달라집니다.
01세 가지가 하는 일
받는 쪽 메일 시스템이 이 메일이 진짜인지 확인하는 장치입니다.
설정은 도메인의 DNS에 값을 추가하는 작업입니다.
SPF — 발송 허가 목록
이 도메인의 메일을 보낼 수 있는 서버를 지정합니다
DKIM — 전자 서명
메일에 서명을 붙여 위조와 변조를 확인합니다
DMARC — 처리 정책
검증에 실패한 메일을 어떻게 할지 지시합니다
02설정하지 않으면 생기는 일
정상적인 메일도 의심받고, 다른 사람이 우리 도메인으로 사칭 메일을 보낼 수 있습니다.
1
스팸 분류
주문 확인 메일이 스팸함으로 갑니다.
2
차단
아예 전달되지 않는 경우도 있습니다.
3
사칭 피해
우리 도메인을 사칭한 피싱 메일이 나갑니다.
4
브랜드 손상
고객이 사칭 메일에 속으면 책임 문제가 됩니다.
5
거래처 불편
기업 메일 서버는 더 엄격하게 차단합니다.
03설정 순서
한 번에 강하게 적용하면 정상 메일까지 막힐 수 있습니다. 단계적으로 적용하세요.
1단계
발송 경로 파악
우리 도메인으로 메일을 보내는 시스템을 모두 찾습니다
2단계
SPF와 DKIM 설정
각 발송 경로를 허용하고 서명을 켭니다
3단계
DMARC 관찰 모드
차단하지 않고 보고서만 받아 상태를 확인합니다
4단계
정책 강화
문제가 없으면 격리 또는 거부로 올립니다
04자주 생기는 문제
빠뜨린 발송 경로 때문에 일부 메일만 막히는 일이 흔합니다.
누락된 경로홈페이지, 그룹웨어, 발송 대행사를 모두 포함했는지 확인합니다.
SPF 조회 한도허용 항목이 너무 많으면 검증에 실패합니다.
서비스 변경발송 업체를 바꾸면 설정도 함께 바꿔야 합니다.
서브도메인별도 도메인으로 보내면 각각 설정이 필요합니다.
보고서 확인DMARC 보고서를 주기적으로 확인합니다.
담당자 지정설정 변경 이력을 관리할 사람이 필요합니다.
CHECK POINT
□ 우리 도메인으로 메일을 보내는 경로를 모두 파악했는가
□ SPF 레코드를 설정했는가
□ DKIM 서명을 적용했는가
□ DMARC를 관찰 모드로 먼저 적용했는가
□ 보고서를 확인하고 정책을 강화했는가
□ 발송 대행사를 허용 목록에 포함했는가
□ 설정 변경 담당자가 지정되어 있는가
#SPF#DKIM#DMARC#메일 도달률#스팸함#도메인 설정#피싱 방지#홈페이지 개발#웹비스타#홈페이지 제작