DMARC 레코드 생성
스팸 방지용 DMARC 레코드를 DNS 붙여넣기용으로 생성
특징
항목을 선택하기만 하면 생성
DNS에 붙여넣을 호스트명과 값을 그 자리에서 작성
3단계의 도입 절차 표시
현재 설정이 어느 단계인지를 화면상에서 확인할 수 있습니다
가이드라인 조건 확인
Google·Yahoo!의 발신자 요구사항을 충족하는지 판정
브라우저 내에서만 처리
입력한 도메인이나 주소를 송신하지 않습니다
사용 방법
도메인명 입력
메일 발신원으로 할 도메인명을 입력란에 입력
정책과 리포트 발송처 선택
정책을 3가지 중에서 선택하고, 집계 리포트의 발송처를 입력
상세 설정 조정
필요에 따라 적용 비율, 조합의 엄격함, 서브도메인 정책을 지정
복사하여 DNS에 등록
호스트명과 값을 복사하여 TXT 레코드로 등록
사용 사례
가이드라인 대응 초기 설정
모니터링 전용 정책으로 레코드를 만들어 운영 시작
단계적인 정책 강화
리포트 확인 후 격리나 거부로 정책을 올립니다
복수 도메인 일괄 대응
제작회사나 대행사가 고객 도메인별로 생성합니다
서브도메인의 별도 정책 지정
서브도메인에서의 발신만 처리를 다르게 합니다
기초 지식
DMARC란
DMARC는 자신의 도메인을 사칭하는 스팸 메일의 처리 방법을 도메인 소유자가 DNS에서 선언하는 메커니즘입니다. SPF와 DKIM의 인증 결과를 사용하여 인증에 실패한 메일을 수신측에서 어떻게 처리하기를 원하는지를 전달합니다.
- SPF：SPF는 해당 도메인의 메일을 보낼 수 있는 서버를 DNS에 열거해두는 메커니즘입니다.
- DKIM：DKIM은 메일에 전자 서명을 붙이고, 수신측이 DNS상의 공개 키로 서명을 검증하는 메커니즘입니다.
3가지 정책의 차이
정책(p 태그)은 인증에 실패한 메일을 수신측에서 어떻게 처리하기를 원하는지의 지시입니다. 아무것도 하지 않는 none, 스팸 폴더로 보내는 quarantine, 받지 않는 reject 3단계가 있습니다.
- none：none은 메일의 처리를 바꾸지 않고 집계 리포트만 받는 단계로, 도입 초기에 선택합니다.
- quarantine：quarantine은 인증에 실패한 메일을 스팸 폴더로 분류하도록 요청하는 단계입니다.
- reject：reject는 인증에 실패한 메일을 수신 전에 거부하도록 요청하는 가장 강한 단계입니다.
호스트명과 주요 태그
DMARC 레코드는 대상 도메인 앞에 _dmarc.를 붙인 호스트명(예: _dmarc.example.com)의 TXT 레코드로 등록합니다. 값은 v=DMARC1로 시작하고 태그를 세미콜론으로 구분하여 나열합니다.
- rua：rua는 인증 결과의 집계 리포트를 받을 주소를 지정하는 태그로, mailto:를 붙여서 작성합니다.
- pct：pct는 정책을 적용할 메일의 비율을 1부터 100의 숫자로 지정하는 태그로, 기본값은 100입니다.
안전성과 프라이버시
브라우저 내 처리
입력 데이터는 사용 중인 브라우저 내에서만 처리되며 외부로 전송되지 않습니다.
브라우저 내에서만 처리
레코드의 조립는 모두 사용 중인 브라우저 내에서 처리되며, 입력 데이터는 서버로 전송되지 않습니다.
통신은 HTTPS로 암호화
페이지 로드도 TLS로 암호화되어 제3자가 내용을 읽을 수 없습니다.
제3자로의 전송 없음
광고 네트워크나 트래커 등 외부 서비스로 입력 내용을 전송하지 않습니다.
결과 자동 저장 없음
입력한 도메인명이나 메일 주소나 입력 제안을 서버에 저장하지 않습니다.
업데이트 정보
- update #251
사칭 방지를 위한 DMARC 레코드를 생성하는 도구 추가