이메일

DMARC란 무엇인가요?

정의

DMARC tells receivers what to do with messages that fail SPF and DKIM, and where to send aggregate reports. Start at p=none and read the reports for a fortnight before tightening. Going straight to p=reject on an established domain reliably breaks systems you had forgotten were sending mail.

DMARC가 중요한 이유

p=none에서 시작하여 2주 동안 보고서를 읽은 후(에) 강화하십시오. 기존 도메인에서 바로 p=reject로 전환하면 메일을 보내고 있다는 사실을 잊었던 시스템이 확실히 중단됩니다.

DMARC 실제 적용

DMARC를 실행할 때 p=none으로 TXT 레코드를 게시하는 것부터 시작합니다. 그런 다음 생성되는 집계 보고서를 읽습니다. 이 보고서는 어떤 메일 흐름이 SPF 또는 DKIM에 실패하는지 알려줍니다. 해당 소스를 수정한 다음 정책을 강화합니다. 실수할 때 드는 비용은 조용한 전달 손실입니다. 메시지가 거부되거나 격리되어도 아무도 알려주지 않습니다. 보고서를 한 번이 아니라 정기적으로 확인해야 합니다.

DMARC에 대한 사람들의 오해

흔한 실수는 DMARC를 스팸 필터로 취급하여 DMARC를 한 번도 사용한 적 없는 도메인에 바로 p=reject를 적용하는 것입니다. 이로 인해 오래된 마케팅 도구, CRM 시스템 또는 잊혀진 프린터가 보내는 메일이 중단됩니다. 올바른 방법: p=none으로 시작하고 최소 2주 동안 보고서를 모니터링한 다음 모든 합법적인 발신자가 통과하는 것을 확인한 후에만 강화하세요.

DMARC — 일반적인 질문

SPF와 DKIM이 모두 필요합니까?

DMARC는 SPF 또는 DKIM 중 하나가 통과하고 도메인과 정렬되어야 합니다. 둘 다 있는 것이 더 안전합니다. 전달 서버가 SPF를 깨뜨릴 수 있지만 DKIM은 전달을 통과하기 때문입니다. 따라서 둘 다 실행하고 둘 다 정렬하여 탄력성을 확보하세요.

p=none은 무엇을 하나요?

p=none은 수신자에게 실패에 대해 조치를 취하지 말라고 알리지만 여전히 집계 보고서를 보내도록 합니다. 안전한 시작점입니다. 시행 전에 메일이 잘못되는 지점을 파악할 수 있습니다. 사용자를 보호하지는 않지만 전달 중단으로부터 보호합니다.

DMARC가 등장하는 곳

이메일에서 더 보기

SPF: SPF는 도메인에 대해 메일을 보낼 권한이 있는 서버를 나열하는 DNS 레코드입니다.
DKIM: DKIM은 발신 메시지에 암호화 서명을 하여 수신자가 도메인과 전송 중 내용이 변경되지 않았음을 확인할 수 있게 합니다.