G Suite와 작동되도록 SPF 레코드 구성하기

SPF 레코드를 설정하여 스팸 발송자가 내 도메인을 사용해 승인되지 않은 이메일을 발송(위장이라고도 함)하지 못하도록 차단할 수 있습니다. 일부 메일 수신자는 SPF를 요구하기 때문에 도메인에 SPF 레코드를 추가하지 않으면 메일이 스팸으로 표시되거나 반송될 수 있습니다.

SPF 레코드에는 도메인을 대표해서 이메일을 보낼 수 있는 메일 서버가 표시됩니다. 승인되지 않은 메일 서버를 통해 메일이 전송되는 경우 스팸으로 신고되며 메일은 스팸으로 표시될 수 있습니다.

참고: 권장사항을 보려면 SPF 및 DKIM(도메인키 확인 메일)을 참조하세요. SPF는 이메일을 릴레이하는 사용자를 검사하고 DKIM은 디지털 서명을 추가하여 이메일 콘텐츠를 확인합니다.

도메인의 SPF 레코드 만들기

G Suite를 사용하여 SPF 레코드를 설정하려면 도메인 호스트를 통해 TXT 레코드를 추가하세요. TXT 레코드를 추가해도 메일 흐름에는 영향을 미치지 않습니다.

  1. 도메인 호스트(Google 관리 콘솔이 아닌)에서 도메인 계정에 로그인합니다.
    내 도메인 호스트 식별하기
  2. 도메인의 DNS 레코드를 업데이트할 수 있는 페이지를 찾습니다.
    이 페이지는 DNS 관리, 네임서버 관리 또는 고급 설정으로 불리기도 합니다.
  3. TXT 레코드를 찾아 기존 SPF 레코드가 있는지 확인합니다. 기존 레코드는 v=spf1로 시작됩니다. 기존 SPF 레코드가 있는 경우 4단계와 5단계를 검토합니다. 기존 SPF 레코드가 없는 경우 5단계로 이동합니다.
  4. 도메인에 이미 SPF 레코드가 있는 경우 해당 레코드를 삭제하고 5단계로 이동하거나 아래 단계를 따라 여러 메일 서버로 기존 SPF 레코드를 업데이트합니다.
    SPF 레코드가 여러 개인 경우 인증 문제가 발생할 수 있으므로 사용하지 않는 것이 좋습니다.
  5. 다음 값을 사용하여 새 TXT 레코드를 생성합니다.
    1. 이름/호스트/별칭 입력란에 @을 입력하거나 비워둡니다. 다른 DNS 레코드에 내게 필요한 사항이 표시될 수도 있습니다.
    2. TTL(수명) 입력란에 3600을 입력하거나 기본값을 그대로 둡니다.
    3. 값/응답/대상 입력란에 v=spf1 include:_spf.google.com ~all을 입력합니다.
  6. 레코드를 저장합니다.

새 SPF 레코드는 적용되는 데 최대 48시간까지 걸릴 수 있지만 일반적으로 더 빨리 적용됩니다. TXT 레코드를 추가하는 데 도움이 필요하면 도메인 호스트에 문의하세요.

G Suite 메일 서버 주소에 대한 자세한 내용은 Google IP 주소 범위를 참조하세요.

SPF 레코드 확인

G Suite 도구 상자를 사용하여 SPF 레코드를 확인하세요.

  1. https://toolbox.googleapps.com/apps/checkmx/로 이동합니다.
  2. 도메인 이름을 입력합니다.
  3. 확인 실행을 클릭합니다.
  4. 테스트가 완료되면 유효한 SPF 주소 범위입니다를 클릭합니다.
  5. SPF 결과를 확인합니다. 결과에는 다음 정보가 포함됩니다.
    • _spf.google.com
    • _netblocks.google.com에 이어 여러 IP 주소가 표시됨
    • _netblocks2.google.com에 이어 여러 IP 주소가 표시됨
    • _netblocks3.google.com에 이어 여러 IP 주소가 표시됨

여러 서버로 SPF 레코드 업데이트

SPF 레코드가 여러 개인 경우 인증 문제가 발생할 수 있으므로 사용하지 않는 것이 좋습니다. 대신 기존 레코드를 업데이트하세요.

도메인의 기존 SPF 레코드를 업데이트하여 새 메일 서버 또는 추가 메일 서버를 인증할 수 있습니다. 예를 들어 발신 이메일 게이트웨이를 설정하면 SPF 레코드에는 G Suite 서버 주소 및 발신 게이트웨이 SMTP 서버 주소가 포함됩니다.

기존 SPF 레코드에 메일 서버를 추가하려면 ~all 인수 앞에 서버의 IP 주소를 ip4:address 또는 ip6:address 형식으로 입력하세요. 예를 들면 다음과 같습니다.

v=spf1 ip4:172.16.254.1 include:_spf.google.com ~all

메일 서버의 도메인을 추가하려면 각 도메인에 대해 include 구문을 추가로 사용합니다. 다음 예를 참조하세요.

v=spf1 include:serverdomain.com include:_spf.google.com ~all

SPF 형식을 자세히 알아보려면 Sender Policy Framework를 참조하세요.

SPF 검사를 통과하지 못한 메일 관리

DMARC 레코드를 생성하여 SPF 또는 DKIM 검사에 실패한 메일을 처리하는 방법을 결정할 수 있습니다. DMARC를 기반으로, 특별한 조치를 취하지 않거나, 메일을 스팸 격리 저장소로 보내거나, 거부하도록 정책을 지정할 수 있습니다.

도움말 보기

SPF 레코드를 생성하거나 확인하는 데 도움이 필요한 경우 도메인 호스트에 문의하세요.

이 도움말이 도움이 되었나요?
어떻게 하면 개선할 수 있을까요?