SPF · DKIM · DMARC · MTA-STS
이메일 보안 검사
도메인이나 이메일 주소를 입력하면 메일이 위조로부터 보호되고 받은편지함에 도착하는지 확인합니다. 모든 레코드는 DNS에서 실시간으로 읽습니다.
이메일 검사는 무엇을 확인하나요?
- SPF: 어떤 서버가 도메인 메일을 보낼 수 있는지, 레코드에 DNS 조회가 몇 번 필요한지(한도 10회), 마지막 규칙이 얼마나 엄격한지 확인합니다.
- DKIM: 일반적인 셀렉터에 서명 키가 게시되어 있는지와 키 길이를 확인합니다.
- DMARC: SPF와 DKIM에 실패한 메일을 수신 측이 어떻게 처리해야 하는지, 도메인 소유자에게 보고서가 가는지 확인합니다.
- MX, MTA-STS, TLS-RPT, BIMI: 누가 메일을 받는지, 암호화 전송이 강제되고 보고되는지, 브랜드 로고가 게시되어 있는지 확인합니다.
자주 묻는 질문
›메일이 왜 스팸함으로 가나요?
Gmail과 Outlook 같은 대형 서비스는 대량 발송자에게 SPF, DKIM, DMARC를 요구합니다. 레코드 누락, 조회 10회를 넘는 SPF, 정렬되지 않는 DMARC 정책이 가장 흔한 원인입니다.
›~all과 -all 중 무엇이 좋나요?
DMARC를 쓰고 있다면 ~all이 일반적이고 안전합니다. 처리 방식은 DMARC가 결정합니다. DMARC가 없다면 -all이 더 강하게 보호합니다. +all과 ?all은 보호하지 않습니다.
›DKIM 키를 왜 찾지 못했나요?
DKIM 키는 DNS에서 목록으로 조회할 수 없는 셀렉터 이름 아래에 있습니다. 주요 서비스의 셀렉터를 시도하니, 다르다면 셀렉터 칸에 입력하세요.
›검사 결과가 저장되나요?
아니요. 매번 그 시점에 DNS를 실시간으로 읽으며, 결과는 캐시하거나 저장하지 않습니다.