2017. 4. 3. 18:07ㆍSPF, DKIM, DMARC, SSL, TLS
IceWarp 메일서버에서의 설정
1. IceWarp 서버 관리자의 왼쪽 탭에서 [도메인과 계정 > 관리 > DKIM을 설정할 도메인]을 선택합니다
2. 오른쪽 메뉴에서
1) "DKIM"탭을 선택한 후 DKIM 사용 체크박스 선택
2) "선택자" 빈칸에 식별에 필요한 선택자 이름을 임의로 설정하고 "도메인" 빈칸에는 해당 도메인명을 입력합니다.
3) "개인 키 생성" 버튼을 클릭하여 도메인키에서 사용될 개인키 길이 값을 입력합니다. 기본값은 1024로 설정되어 있으나 본 사례에서는 2048을 키값으로 입력하였습니다. 나중에 DKIM 인증이 원활하지 않을 경우 1024 또는 512로 낮추어 키를 다시 생성해 보시기 바랍니다. OK 버튼을 클릭합니다.
3. 개인 키 생성이 아래와 같이 보이고 선택자 데이터 조회 버튼을 눌러 값을 조회합니다.
4. IceWarp에서 안태스팸 > 스팸어세신 메뉴에서 SPF, DKIM 사용을 체크합니다. 그리고 가급적이면 보고서 기능 사용과 원본 메시지 헤더 추가를 선택합니다.
DNS 서버에서의 설정
1. 생성한 개인 키를 도메인에 적용하기 위해 DNS 관리자에서 해당 도메인을 클릭합니다.
2. 도메인 키 레코드를 생성하기 위해 오른쪽 버튼을 클릭한 후 풀다운 메뉴에서 "다른 새 레코드"를 선택합니다. 리소스 레코드 종류창에서 TXT(텍스트) 레코드를 생성합니다.
3. TXT 생성 창에서 레코드 이름은 "선택자._domainkey"형식을 따릅니다. 2항에서 선택자이름을 "selector"로 생성하였기 때문에 레코드 이름을 1) "selector._domainkey"라고 입력합니다. 그리고 아이스워프 DKIM 메뉴에서 "선택자 데이터 조회" 버튼을 클릭하여 선택자 데이터 칸에 보여지는 데이터 값을 복사한 후 새 리소스 레코드 창의 2) "텍스트"칸에 붙여넣기를 합니다.
4. 새 리소스 레코드 창의 확인 버튼을 클릭하면 아래와 같이 domainkey 레코드가 생성됩니다.
5. 해당 도메인을 우클릭하여 "새로고침"을 진행하면 키값을 포함하고 있는 "_domainkey" 폴더가 생성된 것을 확인할 수 있습니다.
DKIM 설정 유효성 체크
1. DKIM 설정 유효성 확인하기
1) https://toolbox.googleapps.com/apps/messageheader/
DNS서버의 변경 내용이 적용된 후(30분에서 2시간 이상의 시간이 소요 됨), 해당 도메인에서 발송한 메일 원본을 구글메일분석기()에서 분석해 보면 아래와 같이 DKIM 인증이 적용되어 통과된 것을 확인할 수 있습니다.
2) https://www.dmarcanalyzer.com/dkim/dkim-checker/
3) https://dmarcian.com/dkim-inspector/
2. IceWarp DKIM 설정 도움 페이지
How To Setup DKIM For Your Domain - Powered by Kayako Help Desk Software
DKIM Introduction DKIM stands for DomainKeys Identified Mail. DKIM creates a domain-level authentication framework for email by using private-key technology and DNS record to prove the source and content of a message. You can find general information abou
esupport.icewarp.com
3. 메일 송수신 테스트 후 메일 원본에서 헤더 체크
참고:
https://www.youtube.com/watch?v=Phy-fbZN6mc