관리자는 발신 메일 게이트웨이를 사용하여 조직의 발신 이메일 메시지가 수신자에게 전송되기 전에 이를 처리할 수 있습니다. 발신 메일 게이트웨이는 이메일 보안, 규정 준수, 전송을 개선하는 데 도움이 되는 서버입니다.
예를 들어 발신 게이트웨이를 사용하면 발신 스팸 메일 또는 유해한 콘텐츠가 포함된 메일을 차단할 수 있고 메시지 보관처리, 정책 시행, 감사 추적 생성을 통해 규정 준수 요구사항을 충족하는 데 도움이 됩니다. 또한 발신 게이트웨이는 IP 순환, 평판 관리, 한 번에 원격 서버를 통해 보내는 이메일 양 제한(메시지 제한이라고도 함)과 같은 더 많은 고급 기능을 제공합니다.
시작하기 전에
SPF(Sender Policy Framework) 및 DKIM(DomainKeys Identified Mail) 인증에 영향을 미칠 수 있으므로 SPF 및 DKIM 구성에 모든 발신 게이트웨이를 고려해야 합니다.
- SPF 레코드: SPF 레코드를 사용하여 도메인의 발신 서버를 확인하는 경우 발신 게이트웨이 IP 주소 또는 도메인을 SPF 레코드에 추가합니다. SPF 레코드에는 Google Workspace 메일 서버 및 발신 게이트웨이가 포함되어야 합니다. 자세한 내용은 SPF를 사용하여 스푸핑 및 스팸 방지하기를 참고하세요.
- DKIM 서명: DKIM에서는 메일이 전송된 후 변경되지 않았는지 확인하여 메일을 인증합니다. 예를 들어 발신 게이트웨이에서 모든 발신 메일 끝에 바닥글을 추가하여 메일을 수정하는 경우가 많습니다. 가능하면 메일이 수정되지 않도록 발신 게이트웨이를 설정합니다. 발신 게이트웨이에서 발신 메일을 수정해야 하는 경우 DKIM 인증에 실패할 수 있습니다. 이 경우 SPF 인증을 설정했는지 확인하는 것이 더욱 중요해집니다.
- IP 주소: Google Workspace 메일 서버 IP 주소에서 보내는 이메일만 수신 및 전달하도록 발신 게이트웨이를 설정합니다. 이 주소를 사용하면 스팸 발송자가 게이트웨이를 공개 메일 릴레이로 사용하는 것을 방지할 수 있습니다. 자세한 내용은 발신 메일 서버의 Google IP 주소 범위를 참고하세요.
특정 서버 설정과 관련하여 도움이 필요한 경우 해당 서버의 지원 문서를 참조하세요.
관련 주제
1단계: 발신 게이트웨이 경로 추가하기
-
-
관리 콘솔에서 메뉴
앱
Google Workspace
- 경로 추가를 클릭합니다.
- 이름에 발신 게이트웨이의 경로 이름을 입력합니다.
- 호스트 이름 또는 IP를 입력하세요에 발신 게이트웨이 IP 주소를 입력합니다.
- 사용 설정할 옵션을 선택합니다.
- 지정한 도메인 이름과 연결된 MX 호스트로 전송하려면 호스트에서 MX 조회 실행 체크박스를 선택합니다.
- 발신 메일 서버와 수신 메일 서버 간에 TLS를 사용하여 메일을 암호화하려면 보안 전송(TLS) 연결을 통해 메일 전송(권장) 체크박스를 선택합니다.
- 클라이언트 SMTP 서버가 Google에서 신뢰하는 인증 기관에서 서명한 인증서를 제공하도록 하려면 CA 서명 인증서 필요(권장) 체크박스를 선택합니다.
- 수신 호스트 이름이 SMTP 서버에서 제공한 인증서와 일치하는지 확인하려면 인증서 호스트 이름 확인(권장) 체크박스를 선택합니다.
- TLS 연결 테스트를 클릭하여 수신 메일 서버에 대한 연결을 확인합니다.
- 저장을 클릭합니다.
변경사항이 적용되는 데 최대 24시간이 소요될 수 있지만 일반적으로 더 빠르게 적용됩니다. 자세히 알아보기
'인증서를 확인할 수 없음' 오류가 표시되는 경우…
TLS 연결 테스트를 클릭하고 인증서 유효성 검사 오류가 발생하면 새 메일 경로를 저장할 수 있더라도 조직에서 보낸 메일이 반송됩니다.
오류를 해결하려면 다음 중 하나 이상의 해결 방법을 시도해 보세요.
- 메일 서버에 호스트 이름이 두 개 이상인 경우, 서버 인증서에 있는 호스트 이름을 사용하고 있는지 확인합니다.
- 경로의 메일 서버에 액세스할 수 있는 경우 신뢰할 수 있는 인증 기관의 새 인증서를 설치합니다. 새 인증서의 호스트 이름이 올바른지 확인합니다.
- 서드 파티 메일 릴레이 서비스를 사용하는 경우 이 오류에 대해 서비스 제공업체에 문의하세요.
- 다음 옵션 중 하나 이상의 체크박스를 선택 해제합니다.
- 보안 전송(TLS) 연결을 통해서만 메일 전송
- CA 서명 인증서 필요
- 인증서 호스트 이름 확인
중요: 연결을 확인할 수 있도록 가능하면 이 옵션을 사용 설정해 두는 것이 좋습니다.
2단계: Gmail에서 발신 게이트웨이 경로 설정하기
라우팅 설정 또는 발신 게이트웨이 설정을 사용하여 발신 게이트웨이를 설정할 수 있습니다. 가능하면 라우팅 설정을 사용하는 것이 좋습니다.
-
-
관리 콘솔에서 메뉴
- 최상위 조직 단위가 선택되어 있는지 확인합니다.
- 라우팅에서 구성, 수정 또는 다른 규칙 추가를 클릭합니다.
- 라우팅 설정의 이름 또는 설명을 입력합니다.
- 규칙이 적용될 이메일 메시지로 수신 체크박스를 선택합니다.
- 위 유형의 메일에 다음을 수행에서 메일 수정을 선택합니다.
- 경로에서 경로 변경 체크박스를 선택합니다.
- 일반 라우팅을 클릭하고 목록에서 발신 게이트웨이 경로를 선택합니다.
- (선택사항) 이후 전송에 TLS를 요구하려는 경우 암호화(이후 전송만 해당)에서 보안 전송(TLS) 필요 체크박스를 선택합니다.
- 설정 추가 또는 저장을 클릭합니다.
- 하단에서 저장을 클릭합니다.
변경사항이 적용되는 데 최대 24시간이 소요될 수 있지만 일반적으로 더 빠르게 적용됩니다. 자세히 알아보기
관리자 로그 이벤트에서 변경사항을 추적할 수 있습니다.