수신 메일 게이트웨이 설정하기

관리자는 도메인이 수신 메일 게이트웨이에서 수신한 메일을 제대로 처리할 수 있도록 Gmail 서버를 설정할 수 있습니다. 수신 게이트웨이를 설정하면 Gmail에서 SPF 인증에 사용할 소스 IP 주소를 제대로 식별할 수 있습니다.

Gmail 인증을 통해 스팸, 스푸핑, 피싱을 방지하는 방법 자세히 알아보기

수신 메일 게이트웨이 및 Gmail

수신 메일 게이트웨이는 모든 수신 메일이 통과하는 서버입니다. 게이트웨이는 일반적으로 메일이 수신자에게 전송되기 전에 메일을 보관처리하거나 스팸으로 필터링하는 등의 몇 가지 방식으로 이메일을 처리합니다. 그런 다음 수신 게이트웨이에서 메일을 메일 서버로 보내 수신자에게 전송합니다.

게이트웨이의 IP 주소 또는 주소 범위를 식별하도록 수신 게이트웨이를 설정하면 Gmail에서는 게이트웨이 IP 목록에 있는 IP 주소에서 전송된 메일에 SPF 인증을 수행하지 않습니다. 수신 게이트웨이에서 DMARC 검사를 해야 하지만, 목록에 있는 호스트로부터 받은 메일에 대해서는 DMARC 인증을 건너뜁니다.

중요: 수신 게이트웨이 설정에서는 비공개 IP 주소를 지원하지 않습니다.

선택적으로 다음 작업을 수행할 수 있습니다.

  • 자동으로 외부 IP 감지 설정
  • 게이트웨이에서 전송되지 않은 메일 거부
  • 게이트웨이의 연결에 전송 계층 보안(TLS) 사용 요구
  • 게이트웨이 메일 태그를 기반으로 스팸 관리 설정

수신 게이트웨이 설정

Gmail에서 수신 메일 게이트웨이를 사용하려면 다음 안내를 따르세요.   

  1. 도메인이 게이트웨이를 가리키도록 MX 레코드를 설정합니다. 자세한 안내는 MX 레코드 설정하기를 참고하세요.

  2. Gmail 서버로 메일을 전달하도록 게이트웨이를 설정합니다. 구성 단계는 게이트웨이 서버에 따라 다릅니다.

초기 단계

  1. Google 관리 콘솔로그인하세요.

    @gmail.com으로 끝나지 않는 관리자 계정으로 로그인하세요.

  2. 관리 콘솔 홈페이지에서 그런 다음Google Workspace그런 다음Gmail그런 다음스팸, 피싱, 멀웨어로 이동합니다.
  3. 왼쪽에서 최상위 조직을 선택합니다. 
  4. 스팸... 섹션의 수신 게이트웨이 설정으로 스크롤합니다. 설정을 가리킨 다음 구성을 클릭하여 새 설정을 추가하거나 수정을 클릭하여 기존 설정을 수정합니다.
  5. 설명을 입력합니다.

1단계: 게이트웨이 IP 주소 입력 및 옵션 선택하기

  1. 게이트웨이 IP에서 추가를 클릭하고 IP 주소 또는 주소 범위를 입력합니다.

    메일이 Gmail에 도달하기 전에 여러 게이트웨이를 통과하는 경우 모든 게이트웨이 IP 주소를 게이트웨이 IP 목록에 포함해야 합니다.

    참고: 공개 IP 주소만 입력하세요. Gmail에서는 게이트웨이에 비공개 IP 주소를 지원하지 않습니다.

  2. 저장을 클릭합니다.
  3. 다음 옵션 중 원하는 것을 선택합니다.
    • (선택사항) SPF 평가에 사용할 소스 IP 주소를 Gmail에서 결정하도록 하려면 자동으로 외부 IP 감지를 선택합니다.

      이 옵션을 선택하면 Gmail에서 Received:from 메일 헤더를 검색하여 게이트웨이 IP 목록에 없는 첫 번째 공개 IP 주소를 찾습니다. Gmail에서는 이 IP 주소를 메일의 소스 IP로 처리하며, SPF 인증 및 스팸 평가에 사용합니다.

      이 옵션을 사용 중지하면 Gmail에서 발신 IP 주소 확인이 백워드 1홉으로 제한됩니다. Gmail에서 소스 IP를 결정하는 방법 자세히 알아보기

    • (선택사항) 수신 게이트웨이가 아닌 다른 곳에서 보낸 메일을 거부하려면 게이트웨이 IP로부터 전송된 메일이 아닌 경우 거부합니다 체크박스를 선택합니다.
    • (선택사항) TLS를 사용하지 않는 게이트웨이 IP 목록의 IP 주소로부터의 연결을 거부하려면 ...연결에 TLS가 필요합니다 체크박스를 선택합니다.

      TLS는 보안 전송을 위해 메일을 암호화하는 보안 표준입니다. Gmail의 TLS 설정하기에 대해 자세히 알아보기

2단계: (선택사항) 메일 태그 설정하기

메일 태그를 사용하면 수신 게이트웨이의 헤더 값을 사용하여 메일이 스팸인지 확인할 수 있어 Gmail이 수신 메일을 스팸으로 분류할지를 결정하는 데 도움이 됩니다.

수신 게이트웨이가 헤더 태그를 추가하는 경우 정규 표현식을 사용하여 헤더 태그와 일치시키세요. Gmail은 수신 메일의 헤더 필드를 확인하여 일치하는지 확인합니다. 정규 표현식을 사용하면 단순한 헤더 일치를 테스트하거나 테스트할 숫자 값을 식별할 수 있습니다.

메일 태그를 설정하려면 다음 안내를 따르세요.

  1. 다음 헤더 정규 표현식이 일치하는 경우 메시지를 스팸으로 처리합니다 체크박스를 선택합니다.
  2. 게이트웨이 메일 헤더 태그를 정규 표현식(regexp)으로 입력합니다.
  3. 입력한 표현식을 확인하려면 표현식 테스트를 클릭합니다.
  4. 옵션을 선택합니다.
    • Gmail이 헤더만 일치하는 메일을 스팸으로 분류하도록 하려면 다음 정규 표현식이 일치하는 경우 스팸 메시지입니다를 선택합니다.

      예를 들어 게이트웨이가 X-spam-gw 헤더 태그를 추가하고 Gmail이 이 헤더가 있는 메일을 스팸으로 처리하도록 하려면 ^X-spam-gw:를 입력합니다. Gmail이 헤더가 정확하게 일치하는 메일만 스팸으로 표시하도록 하려면 ^X-spam-gw: spam$를 입력합니다.

    • Gmail이 헤더의 점수가 일치하는 메일을 스팸으로 분류하도록 하려면 정규 표현식으로 숫자 점수를 추출합니다를 선택합니다. 그런 다음 초과 또는 미만 비교 연산자를 선택하고 숫자 점수를 입력합니다. 숫자 점수에 대한 정규 표현식에는 캡처 그룹이 포함되어야 합니다.

      예를 들어, 게이트웨이가 메일 헤더 X-spam: 또는 X-phishy:를 추가하고 숫자 점수가 50 이상일 때 Gmail이 메일을 스팸으로 처리하도록 하려면 단 하나의 캡처 그룹을 포함하는 정규 표현식 ^X-(?:spam|phishy): (0\.\d*|1\.0*)$를 입력합니다. 그런 다음 숫자 점수에 .50을 입력합니다. 0\.\d*|1\.0*는 0에서 1까지의 소수 값을 나타내고, 괄호는 추출할 숫자 그룹을 나타냅니다.

      앞의 예와 같이 표현식에 여러 개의 괄호가 있는 경우 캡처하지 않은 그룹의 여는 괄호 뒤에 물음표와 콜론을 포함하세요.

  5. (선택사항) 메일 헤더 값을 주로 사용하여 메일이 스팸인지 결정하려면 이 게이트웨이를 통해 전달되는 메일에 대해 Gmail 스팸 평가를 사용 중지합니다. 헤더 값만 사용합니다. 체크박스를 선택합니다.

구성 완료하기

  1. 설정 추가 또는 저장을 클릭합니다.
  2. 하단에서 저장을 클릭합니다.
  3. 수신 메일이 제대로 전달되는지 다음과 같이 확인합니다.
    1. MX 레코드의 TTL(수명)이 만료된 후 도메인의 사용자에게 메일을 보냅니다. MX 레코드 변경 후 메일 반송 방지하기에 대해 자세히 알아보기
    2. 수신 게이트웨이 서버가 메일을 처리하는지, 사용자의 받은편지함에 메시지가 전송되는지 확인합니다.

변경사항이 적용되려면 최대 24시간이 소요될 수 있습니다. 관리 콘솔 감사 로그에서 변경사항을 추적할 수 있습니다.

수신 게이트웨이 설정 작동 방식

Gmail에서 소스 IP를 결정하는 방법

Gmail에서는 이메일 메시지의 소스 IP를 사용하여 SPF 및 스팸 검사를 수행합니다. 다음 정보를 사용하여 소스 IP를 확인하세요.

  • 수신 게이트웨이 설정
  • 게이트웨이 IP 목록의 IP 주소
  • 자동으로 외부 IP 감지 옵션

Gmail에서 메일을 수신하면 메일의 Received:from 헤더에서 소스 IP를 검색합니다.

  • 수신 게이트웨이를 설정하지 않은 경우 Gmail은 MX 레코드를 포함하는 Received:from 헤더를 찾고 Gmail 서버에 연결하는 IP를 소스 IP로 결정합니다.
  • 게이트웨이 IP 목록에 연결 IP를 포함하도록 설정을 구성하고 자동으로 외부 IP 감지 옵션을 사용 설정한 경우:
    • Gmail은 Received:from 헤더에서 목록에 없는 첫 번째 외부 공개 IP 주소를 검색합니다.
    • Gmail이 공개 IP를 찾으면 SPF 검사를 위한 소스 IP로 사용합니다.
    • 공개 IP를 찾지 못하면 Gmail에서 내부 메일로 간주하므로 SPF 검사가 필요하지 않습니다.
    • SPF 검사를 위한 메일 헤더의 소스 IP 주소는 메일의 실제 소스 IP 주소가 아니라 연결 IP 주소입니다.

참고: Received:from 헤더 줄 형식이 비표준 또는 알 수 없는 형식이면 Gmail에서는 해당 홉의 IP를 확인할 수 없습니다. Gmail이 Received: from 헤더 줄을 모두 파싱해도 외부 IP를 확인할 수 없는 경우 Gmail은 연결 IP가 게이트웨이 IP 목록에 포함되어 있어도 연결 IP 사용으로 전환됩니다.

게이트웨이 IP 목록에 연결 IP를 포함하도록 설정을 구성하고 자동으로 외부 IP 감지 옵션을 사용 중지한 경우:

  • Gmail이 연결 IP를 건너뛰며 이전 홉의 IP가 게이트웨이 IP 목록에 포함되어 있어도 이를 소스 IP로 사용합니다.

예: Gmail에서 소스 IP를 결정하는 방법

다음은 서로 다른 설정이 소스 IP의 결정에 어떤 영향을 주는지 보여주기 위한 메일 헤더의 예입니다.

Delivered-To: MrSmith@solarmora.com

Received: by 192.0.2.205 with SMTP id e3cs239nzb; Tue, 24 Mar 2020 15:11:47 -0800 (PST)

Return-Path: MrJones@bix-business.com

Received: from mail.emailprovider.com (mail.emailprovider.com [192.0.2.2]) by mx.gmail.com with SMTP id h19si826631rnb.2020.03.29.15.11.46; Tue, 24 Mar 2020 15:11:47 -0800 (PST)

Message-ID: <20200329231145.62086.mail@mail.emailprovider.com>

Received: from [192.0.2.55] by mail.emailprovider.com via HTTP; Tue, 24 Mar 2020 15:11:45 PST

Received: from [192.0.2.110] by mail.emailprovider.com via HTTP; Tue, 24 Mar 2020 15:11:44 PST

Received: from [192.0.2.136] by mail.emailprovider.com via HTTP; Tue, 24 Mar 2020 15:11:44 PST

Received: from [192.0.2.152] by mail.emailprovider.com via HTTP; Tue, 24 Mar 2020 15:11:44 PST

Date: Tue, 24 Mar 2020 15:11:45 -0800 (PST)

From: Mr Jones

Subject: Hello

To: Mr Smith

수신 게이트웨이를 구성하지 않은 경우

Gmail에서는 MX 레코드가 포함된 Received: from 헤더 줄에서 192.0.2.2가 Gmail 서버에 연결하는 IP이므로 이를 소스 IP로 결정합니다.

Received: from mail.emailprovider.com (mail.emailprovider.com [192.0.2.2]) by mx.gmail.com 

자동으로 외부 IP 감지를 선택하는 경우

게이트웨이 IP 목록에 192.0.2.2 및 192.0.2.55를 추가한 경우 자동으로 외부 IP 감지를 선택하면 소스 IP는 192.0.2.110입니다.

  • Gmail에서는 연결 IP가 192.0.2.2고 이전 홉의 IP가 192.0.2.55라고 결정합니다.

  • 위의 두 IP는 게이트웨이 IP 목록에 있기 때문에 Gmail에서는 이 두 IP 주소를 건너뜁니다.

  • 192.0.2.110이 IP 목록에 포함되지 않은 첫 번째 IP이므로 Gmail에서는 외부 IP라고 결정합니다.

자동으로 외부 IP 감지를 선택하지 않은 경우

게이트웨이 IP 목록에 192.0.2.2 및 192.0.2.55를 추가하고 자동으로 외부 IP 감지를 선택하지 않은 경우 소스 IP는 192.0.2.55입니다.

Gmail에서는 연결 IP 192.0.2.2를 건너뛰며 이전 홉 192.0.2.55가 게이트웨이 IP 목록에 포함되어 있어도 이를 사용합니다.

 

설정이 이메일 허용 목록에 미치는 영향

동일한 IP 주소를 게이트웨이 IP 목록과 이메일 허용 목록에 포함시키면 허용 목록에 있는 IP 주소 항목은 메일 전송이나 스팸 필터에 영향을 주지 않습니다.

Gmail에서는 수신 게이트웨이 IP 주소가 발신 소스 IP 주소가 아니라고 인식합니다. Gmail에서는 메일 헤더의 Received:from 항목을 스캔하여 수신 게이트웨이 IP 목록에 없는 첫 번째 공개 IP 주소를 식별하는데, 이는 원래 발신자의 소스 IP 주소입니다.

스팸을 우회하려면 원래 발신자의 소스 IP 주소를 이메일 허용 목록에 추가하세요.

도움이 되었나요?
어떻게 하면 개선할 수 있을까요?

도움이 더 필요하신가요?

로그인하여 추가 지원 옵션으로 문제를 빠르게 해결하세요.

검색
검색어 지우기
검색 닫기
Google 앱
기본 메뉴
도움말 센터 검색
true
73010
false