릴렉스

내가 고민했던 부분은 서브도메인을 White Domain으로 설정하는 경우였다.

우리 회사는 오피스365로 환경을 구성해서 기본 도메인의 SPF가 오피스365로 되어 있다.

그리고 대용량을 위한 메일서버가 따로 서브도메인으로 있다.

따라서 이미 SPF설정이 아래와 같은 형식으로 되어 있었다.

"v=spf1 include:spf.XXX.outlook.com -all" MS=msXXXXX

이 상태에서 어떻게 서브도메인을 설정해야 하는지 알 수 없었다.

시행착오를 겪다가 kisa에 문의하여 해결방법중에 하나를 적용했다.

우선 kisa에서 제시한 방법은 아래와 같다.

1. 현재 설정을 서브도메인기반으로 변경하고 다시 SPF레코드를 원래대로 변경

2. 본 도메인에 include로 서브도메인의 SPF레코드 추가.

이 중에 1번 방법은 변경할때마다 한쪽의 정보가 빠진다는 면에서 2번으로 설정했다.

순서는 다음과 같이 했다.

(예: test.co.kr, mail.test.co.kr )

a. 서브도메인 서버의 TXT값 변경

mail.test.co.kr의 txt값 변경 => v=spf1 ip4:XXX.XXX.XXX.XXX -all

b. 도메인의 txt값 변경

- 이전 : MS=msXXX "v=spf1 include:spf.XXX.outlook.com -all"

- 변경 : MS=msXXX "v=spf1 include:spf.XXX.outlook.com include:mail.test.co.kr -all"

이렇게 변경하면 SPF설정이 정상적으로 완료된다.

그 후에 white Domain을 신청하면 된다.

두가지 경우를 모두 살펴본다.

1. 하나의 메일서버를 등록하는 경우

(예) 도메인이 www.test.co.kr 이라고 가정하고 해당 도메인의 IP가 121,78.156.15라고 가정한다.

1) SPF작성

- Kisa(https://www.kisarbl.or.kr)에서 White Domain 등록에서 SPF작성도우미를 아래와 같이 진행한다.

- 위의 텍스트필드에 도메인을 입력한다. 위의 가정으로 한다면 test.co.kr을 입력한다.

- 다음 화면에서 IP의 텍스트필드에 해당 도메인의 IP를 입력한다. 위의 가정으로 한다면

 121,78.156.15을 입력한다.

- 최종적으로 위와 같은 형식의 결과가 보여진다.

실시간 조회결과에 나오는 설정값(현재는 없슴)과 권고안이 같으면 SPF가 정상설정되었다고 판단하면 된다. 

실시간 조회결과가 없거나 틀리면 버튼을 클릭하여 Unix나 Windows 시스템에 맞는 설정을 추가하고 확인한다.

2. White Domain등록

위의 설정이 완료되었으면 해당 정보를 이용하여 White Domain 등록 페이지에서 

등록신청을 진행한다.

그 후에는 포털로 보내는 메일들이 정상적으로 수신된다.

서브도메인을 등록하는건 다음 포스팅에서...

회사에서 고객에게 보내는 메일이 정상적으로 수신되지 않는 

문제가 발생헸는데 확인해보니 포털에서 수신거부를 한 것으로 추정되었다.

수신거부를 당하지 않으려면 KISA에서  White Domain으로 등록해야 한다.

관련정보는 https://www.kisarbl.or.kr/ 와 https://www.kisarbl.or.kr/whiteip/whiteip_tutorial2.jsp 에서 확인할 수 있다.

위의 사이트들을 보고 내가 이해한 바로는 SPF로 등록하게 되면 도메인 위변조의 식별이 가능하므로 정상사용자가 보낸 메일인지  위변조 메일인지 판단이 가능하다고 한다.

하지만 위변조를 하지 않은 정상사용자라도 스팸을 날릴 수 있으니 kisa에서 White Domain 인증을 하면 "통합 White Domain 등록제"에 참여하는 포털들은 대량메일을 받아준다는 개념이다. 물론 kisa에서 White Domain으로 등록해도 주기적으로 검사를 하여 스팸발신인지를

걸러낸다고 한다. 

참여 포털은 다음의 페이지에서 확인 가능하다. => 참여포털목록 

따라서 스팸으로 인식되지 않기 위해서 내가 해야 할 일은 SPF 레코드 생성, Kisa에 White Domain등록의 2가지이다.

여기서 내가 시행착오를 겪었는데 내 경우에는  일반적으로 메일서버를 등록하는 경우가 아니고 서브도메인을 White Domain으로 등록해야 하는 경우이기 때문이었다.

상세한 등록은 다음 포스팅에서....