DMARC 레코드 확인 — DMARC 정책 검사

DMARC 레코드란?

DMARC(Domain-based Message Authentication, Reporting and Conformance)는 SPF와 DKIM을 기반으로 하는 이메일 인증 프로토콜입니다. _dmarc.yourdomain.com에 DNS TXT 레코드로 게시되며, 이메일이 SPF 또는 DKIM 인증에 실패할 때 수신 서버가 어떻게 처리해야 하는지 지정합니다.

DMARC 레코드는 세 가지 정책을 제공합니다: p=none(모니터링만), p=quarantine(스팸으로 격리), p=reject(완전 거부). 또한 집계 보고(rua)와 포렌식 보고(ruf)를 통해 도메인 소유자가 인증 결과를 모니터링할 수 있습니다.

이 무료 DMARC 확인 도구는 DMARC 레코드를 조회하고, 모든 태그를 파싱하며, 정책 강도를 평가하고, 정렬 모드를 확인하고, 보고 URI를 검증하여 11가지 검증 항목의 건강 점수를 제공합니다. SPF 확인 및 DKIM 확인과 함께 사용하면 완전한 이메일 인증을 확인할 수 있습니다.

DMARC 레코드 태그 — 완전 참조

DMARC 레코드는 세미콜론으로 구분된 태그로 구성됩니다. 각 태그는 DMARC 인증의 특정 측면을 제어합니다. 필수 태그는 v(버전)와 p(정책)이며, 나머지는 선택 사항입니다.

아래는 DMARC 레코드에서 사용되는 주요 태그입니다. 올바른 태그 구성은 이메일 보안과 모니터링에 필수적입니다.

DMARC 구현 로드맵

DMARC를 처음 구현할 때는 단계적 접근이 중요합니다. 즉시 p=reject로 시작하면 정상적인 이메일이 거부될 수 있습니다. 아래 로드맵에 따라 안전하게 DMARC를 배포하세요.

DMARC 생성기 도구를 사용하면 각 단계에 맞는 DMARC 레코드를 쉽게 생성할 수 있습니다. 정기적으로 DMARC 확인 도구로 구성을 검증하세요.

DMARC vs SPF vs DKIM

DMARC, SPF, DKIM은 이메일 인증의 세 가지 핵심 프로토콜입니다. 각각 다른 역할을 수행하지만, DMARC가 SPF와 DKIM의 결과를 통합하여 최종 정책을 적용합니다.

세 가지 프로토콜 모두 구성해야 완전한 이메일 보안을 달성할 수 있습니다. DMARC 없이는 SPF와 DKIM 인증 실패에 대한 정책이 없으며, 스푸핑된 이메일이 수신함에 도달할 수 있습니다.

DMARC 모범 사례

DMARC를 올바르게 구성하면 이메일 스푸핑을 효과적으로 방지하고 이메일 전달률을 개선할 수 있습니다. 다음 모범 사례를 따라 DMARC를 최적화하세요.

정기적으로 DMARC 확인 도구로 구성을 모니터링하고, DMARC 생성기로 레코드를 업데이트하세요.

• rua 태그 필수 설정 — 집계 보고 없이는 인증 실패 원인을 알 수 없습니다. 항상 rua를 설정하세요

• 단계적 정책 적용 — none → quarantine → reject 순서로 점진적으로 적용하여 정상 이메일이 거부되지 않도록 하세요

• pct를 활용한 점진적 롤아웃 — quarantine이나 reject 정책으로 전환할 때 pct=25로 시작하여 점진적으로 높이세요

• SPF와 DKIM 모두 구성 — DMARC는 SPF 또는 DKIM 중 하나만 통과해도 작동하지만, 둘 다 구성하면 더 안정적입니다

• 하위 도메인 정책(sp) 설정 — 사용하지 않는 하위 도메인도 스푸핑될 수 있으므로 sp=reject를 설정하세요

• 정렬 모드 확인 — 기본 완화 모드(r)가 대부분 적합하지만, 보안을 높이려면 엄격 모드(s)를 고려하세요

• 집계 보고 정기 분석 — 보고를 주기적으로 분석하여 새로운 이메일 소스나 인증 문제를 파악하세요

• [SPF 확인](/spf-checker)과 [DKIM 확인](/dkim-checker)을 함께 사용 — 세 가지 프로토콜이 올바르게 구성되어야 완전한 보호가 가능합니다

관련 이메일 및 DNS 도구

DNS Robot은 DMARC 확인을 보완하는 이메일 인증 및 DNS 분석을 위한 다양한 도구를 제공합니다. 종합적인 이메일 보안 진단을 위해 함께 사용하세요.