SPF, DKIM, DMARC, SSL, TLS

[IceWarp 메일서버] DNS에서 SPF 등록

ICEWARP 이메일서버 avastkorea 2021. 8. 9. 15:00

이메일 운영시 가장 주요하게 사용하고 있는 보안 설정으로 SPF를 들 수 있습니다. SPF 등록은 자신의 메일서버가 스팸서버가 아니라는 것을 증명하기 위해 사용하는데 DKIM과 같이 사용할 것을 추천드립니다.

 

SPF는 Sender Policy Framework로 발신자 서버의 DNS에 발신자 IP 주소를 등록하고 이메일을 전송하면 이메일에 표시된 발신자 IP 주소가 실제 발신자 메일서버의 IP 주소와 일치하는지를 확인하여 스팸이 아니라는 것을 증명하기 위해 사용하는 것입니다. 많은 스팸 차단 서버가 수신되는 메일에 대해 SPF를 체크하여 실제 DNS에 등록된 IP주소와 발신자 IP 주소를 확인하여 일치하지 않으면 스팸메일로 처리하거나 차단합니다.

 

SPF 를 DNS 에 등록하는 것은 비교적 같단합니다.

 

- TXT 레코드 이름 : 빈칸

- 레코드 값은 다음과 같은 형식 :

v=spf1 ip4: xxx.xxx.xxx.xxx ~all

v=spf1 ip4: xxx.xxx.xxx.xxx ip4: xxx.xxx.xxx.xxx ~all

 

SPF 옵션 설명

v=spf1 The domain uses SPF of the version 1.
+a All the hosts from the “A” records are authorized to send mail.
+mx All the hosts from the “MX” records are authorized to send mail.
+a:test.plesk.com The domain test.plesk.com is authorized to send mail.
-all All other domains are not authorized to send mail.

더 자세한 설명은 https://support.google.com/a/answer/10683907 를 참고해 주세요