[가이드] SPF 등록 가이드
회사 도메인을 사용해서 이메일을 발송하려면 회사 도메인 서버에 채용솔루션 SPF 레코드를 추가합니다.
SPF(Sender Policy Framework)는 이메일 발신자가 정말 자기 자신이 맞는지, 즉 위조되지 않았는지 검증하기 위해 사용되는 방법입니다.
채용솔루션에서 기본적으로 noreply@회사도메인.recruiter.co.kr을 발신 전용 메일을 제공합니다.
반면 recruit@회사도메인.com 와 같이 회사 대표 메일 주소를 사용하는 경우에는
회사 도메인 서버에 반드시 채용솔루션 메일서버 IP를 SPF 레코드로 추가해야 합니다.
SPF 레코드를 추가하려면 도메인 서버 접근 권한이 있는 사내 전산부서(IT부서)의 도움을 받아야 합니다.
만약 외주 위탁 관리를 맡기고 계시다면, 해당 외주업체에서 설정 가능합니다.
본 가이드는 IT부서 도메인 담당자님을 대상으로 설명 드리겠습니다.
본 문서는 아래 세부 내용으로 구성되어 있습니다.
1. 회사 도메인 서버에 SPF 레코드 추가하기
2. KISA에서 SPF 등록 여부 확인
3. 화이트 도메인(White Domain) 등록여부 확인
4. 메일링 시스템을 사용하지 않는 경우
1. 회사 도메인 서버에 SPF 레코드 추가하기
메일서버 IP를 회사의 도메인 서버에 SPF 레코드로 추가합니다.
※ IPv4가 아니라 반드시 IP4 방식으로 작성해야 합니다.
※반드시 ~all을 마지막 IP에서 띄어쓰기 부탁드립니다.
"v=spf1 ip4:13.124.111.122 ip4:13.209.164.248 ip4:3.34.251.107 ip4:3.35.115.98 ~all"
① 운영체제 별 도메인 서버에 SPF 레코드를 작성하는 방법은 KISA 가이드를 통해 확인해주세요.
② 외부 호스팅 업체를 활용해서 SPF 등록이 필요한 경우 아래 링크를 참고해주시기 바랍니다.
2. KISA에서 SPF 등록 여부 확인
① https://spam.kisa.or.kr/spam/spf/spfWrtSrch.do?mi=1016 에 접속해서 도메인만 입력합니다.
② 13.124.111.122, 13.209.164.248, 3.34.251.107, 3.35.115.98 를 모두 입력합니다.
③ 등록한 메일서버 IP가 SPF 레코드에 나타나는지 확인합니다.
좀 더 쉽게 예시를 보여드면, 현재 등록된 SPF 구문이 다음과 같이 나온다고 가정하겠습니다.
"v=spf1 include:_spf.google.com ~all" MS=ms64904563
그러면 마이다스 IP4개를 모두 등록하셔야 하므로 다음과 같은 구문으로 수정 되어야 합니다.
"v=spf1 ip4:13.124.111.122 ip4:13.209.164.248 ip4:3.34.251.107 ip4:3.35.115.98 include:_spf.google.com ~all" MS=ms64904563
위와 같이 수정된 SPF 구문을 사내 전산담당자님 통해 등록하도록 요청 부탁드립니다.
④ 정상 등록된 도메인의 경우 아래와 같이 정상적으로 SPF 레코드가 확인됩니다.
※스팸 필터 서버와 같이 메일 서버가 여러 개인 경우, 모든 메일 서버에 SPF 레코드를 등록해주셔야 합니다.
3. 화이트 도메인(White Domain) 등록여부 확인
1,2번의 경우로 정상등록이 되었다면 메일은 발송됩니다. 다만 메일링 시스템을 사용하지 않는 등의 이유로 귀사의 메일을 채용솔루션을 통해 보낼 때 수신자에게 스팸 처리되는 경우가 있습니다. 특히 네이버 등의 서버의 지원자들에게 메일 수신이 되지 않는 경우가 있습니다. 이는 KISA에 화이트 도메인으로 등록되지 않았기 때문입니다.
화이트 도메인은 한국인터넷진흥원(KISA)에서 신뢰할 수 있는 도메인으로 인증하는 것을 뜻합니다. 도메인 자체가 KISA에 등록되어 있지 않는 경우, 아래 가이드를 통해 화이트 도메인 등록 작업을 진행해 주시기 바랍니다.
https://spam.kisa.or.kr/spam/wd/chkWhiteDomain.do?mi=1015
KISA 정책상 도메인에 대한 정확한 신뢰도 측정 및 관리를 위해
ip4이외의 키워드로 SPF Record를 출판한 경우에는 화이트도메인 등록을 허용하지 않습니다.
특히 메일 서버 등을 외주를 통해 제공하는 경우 include 등의 키워드가 포함된 경우
IP4 레코드만으로 이루어진 서브 도메인을 생성해서 메일 발송 서버를 관리하시기 바랍니다.
include 키워드를 반드시 포함해서 SPF 레코드를 제공하는 경우, 보안토큰을 별도로 제공하는지 메일 서버 제공 업체를 통해 문의바랍니다. 확인된 바로는 MS outlook exchange를 사용하시는 경우에는 MS에서 별도로 제공하는 보안토큰이 제공되어 스팸 처리되지 않습니다.
이외 화이트 도메인 관련 상세 문의는 KISA 담당자를 통해 도움받으실 수 있습니다.
061) 820-2721 / ksrt@kisa.or.kr
4. 메일링 시스템을 사용하지 않는 경우
이 경우에는 SPF 등록이 불가능합니다. 또한 이에 따라 원하시는 메일 주소 사용이 불가능합니다.
이유는 해당 도메인을 보유하고 있지 않기 때문에 해당 도메인 내에서 저희 마이다스인의
SPF IP를 등록할 수 없기 때문입니다. 이 경우에는, 메일 주소를 솔루션에서 기본적으로 제공되는 @midasit(도메인).recruiter.co.kr로 사용해야 합니다.
댓글
댓글 0개
이 문서에는 댓글을 달 수 없습니다.