이메일 발송 - 화이트 도메인, SPF, PTR 이란?

이메일 발송이 될 때 발송 IP, 발송 도메인, 리턴패스 3가지를 가지고 판단을 한다. 

 

발송 도메인, 발송 IP -> PTR

리턴패스 -> SPF, 화이트도메인 

 

 

 

[화이트 도메인]

White Domain 소개

 

통합 White Domain 등록제란?

- 정상적으로 발송하는 대량 이메일이 RBL(Real-time Blocking List) 이력으로 간주되어 차단되는 것을 방지하기 위하여, 사전에 등록된 개인이나 사업자에 한하여 국내 주요 포탈사이트로의 이메일 전송을 보장해주는 제도입니다. (무료)

단, White Domain으로 등록되었다 하더라도 이후 모니터링을 통해 RBL 이력발송 사실이 확인되면, 즉각 차단 조치되며 White 리스트에서도 삭제될 수 있습니다. 

- 기존에 개별 포탈에서 'IP 등록제', 'IP 실명제' 등의 이름으로 운영해오던 것을 2006년 9월 1일부로 KISARBL이 등록접수/관리/운영을 통합한 것이므로, KISARBL에 White Domain으로 등록하게 되면, 여러번 별도로 등록할 필요없이 참여하고 있는 포탈사이트에 동시에 등록됩니다. 

 

단, 개인의 경우에는 일부 포탈사이트에서 자사의 정책상 등록을 허용하지 않습니다. 

 

출처:  https://spam.kisa.or.kr/white/sub1.do

 

화이트 도메인을 등록하기 위해서는 SPF 레코드가 반드시 등록되어 있어야 한다.

 

 

[SPF]

SPF(메일서버등록제) 소개

 

메일서버등록제 (SPF: Sender Policy Framework)

- 메일서버 정보를 사전에 DNS에 공개 등록함으로써 수신자로 하여금 이메일에 표시된 발송자 정보가 실제 메일서버의 정보와 일치하는지를 확인할 수 있도록 하는 인증기술

* 대다수 스팸발송자가 자신의 신원을 감추기 위하여 발송자 주소나 전송경로를 허위로 표기하거나 변경하는 경우가 많다는데 착안

 

SPF를 이용한 이메일 인증절차

- 발신자 : 자신의 메일서버 정보와 정책을 나타내는 SPF 레코드를 해당 DNS에 등록

- 수신자 : 이메일 수신시 발송자의 DNS에 등록된 SPF 레코드를 확인하여 해당 이메일에 표시된 발송 IP와 대조하고 그 결과값에 따라 수신여부를 결정 (메일서버나 스팸차단솔루션에 SPF 확인기능이 설치되어 있어야 함.)

 

 

출처 : https://spam.kisa.or.kr/white/sub1_2.do 

SPF(메일서버등록제) 소개 < White Domain / SPF : 불법스팸대응센터

 

 

 

[return path 등록 확인하는 법]

>nslookup

>set type=txt

>naver.com  (등록한 리턴패스 입력)

 

->SPF 등록을 확인할 수 있다. 

 

 

[발송 도메인 등록 확인하는 법]

>nslookup naver.com (등록한 발송도메인)

서버:    kns.kornet.net
Address:  168.126.63.1

권한 없는 응답:
이름:    naver.com
Addresses:  223.130.195.95
          125.209.222.141
          223.130.195.200
          125.209.222.142 <--- 얘네들!!

 

 

[PTR 조회하는법]

>nslookup

>set type=ptr

>XXX.XXX.XXX.XX (발송 IP 입력)

-> 발송 도메인이 나오면 된다. 

 

 

 

참고하면 좋은 블로그

https://m.blog.naver.com/PostView.nhn?blogId=hilineisp&logNo=220107284167&proxyReferer=https:%2F%2Fwww.google.com%2F 

SPF레코드와 PTR레코드, White도메인이란?