Question 1

DMARC 레코드는 무엇이고 왜 필요한가요?

Accepted Answer

DMARC 레코드는 수신 메일 서버에 내 도메인에서 온 것처럼 보이는 이메일을 어떻게 처리할지 알려주는 DNS TXT 레코드입니다. 또한 인증 결과를 모니터링할 수 있도록 보고서를 어디로 보낼지도 정의합니다. 도메인을 스푸핑과 피싱으로부터 보호하고, 인터넷 전반에서 이메일이 어떻게 사용되고 있는지 더 잘 파악하려면 필요합니다.

Question 2

도메인에 맞는 DMARC 정책은 어떻게 선택하나요?

Accepted Answer

더 강한 정책을 적용하기 전에 이메일 트래픽을 먼저 모니터링하고 싶다면 p=none부터 시작하세요. 이렇게 하면 메시지를 차단하지 않고도 보고서를 수집하고 정상 발신자를 식별할 수 있습니다. 의심스러운 메일을 스팸으로 보내고 싶을 때는 p=quarantine으로 옮기고, SPF와 DKIM 설정이 안정적이면 p=reject로 더 강력하게 보호하세요.

Question 3

DMARC 레코드에 여러 이메일 주소를 보고용으로 사용할 수 있나요?

Accepted Answer

네. 일부 설정에서는 DMARC가 여러 보고 주소를 지원하지만, 정확한 형식은 DNS와 DMARC 문법 규칙을 따라야 합니다. 도구가 필드당 주소 하나만 허용한다면, 생성된 주소를 사용하고 레코드를 게시하기 전에 유효한지 확인하세요.

Question 4

SPF와 DKIM 정렬 모드는 무엇을 뜻하나요?

Accepted Answer

정렬 모드는 표시되는 From 도메인이 SPF와 DKIM 인증에 사용된 도메인과 얼마나 일치해야 하는지를 제어합니다. 느슨한 정렬은 일부 차이를 허용하고, 엄격한 정렬은 정확히 일치해야 합니다. 대부분의 도메인에서는 느슨한 정렬이 일반적입니다. 엄격한 정렬은 더 세밀하게 제어할 수 있지만, 여러 이메일 서비스를 사용하는 경우 관리가 더 어려울 수 있습니다.

Question 5

DMARC 레코드가 제대로 작동하는지 어떻게 확인하나요?

Accepted Answer

레코드를 게시한 뒤 DNS에 TXT 항목이 표시되는지, 그리고 문법이 생성된 출력과 일치하는지 확인하세요. 테스트 이메일을 보내고 DMARC 집계 보고서에서 인증 결과를 검토할 수도 있습니다. 메시지가 예상치 않게 거부되거나 필터링된다면 먼저 SPF, DKIM, 정렬 설정을 검토하세요. DNS 조회와 이메일 헤더 확인으로 레코드가 올바르게 읽히는지도 확인할 수 있습니다.

DMARC 레코드 생성기

DMARC 레코드 생성기

더 많은 무료 도구 살펴보기

자주 묻는 질문