기업메일은 SPF 가 설정 되지 않으면 다음과 같이 리턴되어 들어온다.
Remote host said: 453 Your E-Mail Address does not designate Permitted Sender Hosts(SPF)
=> DNS 에서 보내는 서버 아이피를 SPF 등록 해서 정상적으로 보내어진다.
1)DNS서버에 보내는 서버IP를 다음과 같이 설정 한다.
DNS ZONE 설정 -> SPF 설정
아래의 2개의 주황색 권고안 중에서 하나만 복사한 후 zone 파일에 적용하고, DNS 서비스를 재시작합니다.
korea1.co.kr. IN TXT “v=spf1 ip4:222.333.222.111 -all”
의미: 위 메일발송IP를 위조하여 보내온 메일은 수신자의 메일서버에서 drop시켜라.
korea1.co.kr. IN TXT “v=spf1 ip4:222.333.222.111 ~all”
의미: 위 메일발송IP를 위조하여 보내온 메일은 수신자의 메일서버의 정책에 따라 판단하라
2) https://www.kisarbl.or.kr/ 에서 신청
3)확인
# nslookup
# server 1.2.3.4 (DNS 서버명 또는 DNS IP 입력)
Default Server:
Address: 1.2.3.4
# set type=txt (DNS record type 지정)
# kisarbl.or.kr (조회하려는 도메인 입력)
Server:
Address: 1.2.3.4
Non-authoritative answer:
kisarbl.or.kr text = “v=spf1 ip4:10.0.0.4 ip4:111.222.333.444 ~all” (SPF 레코드 등록 정보)
카페24 참조
SPF 레코드란?
메일 서버 정보를 사전에 DNS에 공개 등록하여, 이메일에 표시된 발송자 정보와
실제 메일 서버 정보가 일치하는지 수신자가 확인할 수 있는 인증 기술입니다.
발송자 정보와 메일서버가 일치하지 않으면 스팸메일일 확률이 높습니다.
SPF 레코드 설정하기
안전한 메일 발송을 위하여, 웹메일에 연결하신 도메인 관리 사이트 및 메뉴에서
아래 정보를 참고하여 도메인의 DNS TXT 레코드를 설정해야 합니다
- 현재 cafe24demo.com 의 TXT레코드 : v=spf1 include:spf.cafe24.com ~all
- TXT레코드에 포함되어야 하는 SPF 정보 : v=spf1 include:spf.cafe24.com ~all
- 웹메일 어드민 > 메일 도메인관리 메뉴가 아닌, 도메인을 구입/관리하는
사이트에서 설정하셔야 합니다.
SPF 필터링 설정으로 스팸메일 줄이기
- 수신한 메일의 SPF 레코드 값을 확인하여 스팸으로 의심되는
메일(spf=fail or softfail)들을 스팸메일함으로 이동시킬 수 있습니다. - 환경설정 > 스팸 설정 > 스팸 메일 걸러내기 메뉴에서 SPF 필터를 ON하세요.
- 정상 메일이지만 SPF가 설정되지 않아 스팸메일함으로 분류된 경우,
해당 메일 발송자를 [수신허용 리스트]에 추가하시면
이후부터 정상 수신하실 수 있습니다.