SPF란? 발신자 정책 프레임워크 쉽게 이해하기

작동 원리

도메인 소유자는 "v=spf1"로 시작하는 TXT 레코드 하나를 공개합니다. 메일이 도착하면 수신 서버가 그 레코드를 조회해 접속한 서버가 목록에 있는지 확인합니다.

SPF는 전달 과정에서 쓰이는 봉투 발신자(MAIL FROM과 HELO)를 확인합니다. 받은편지함에서 사람이 보는 From 주소는 확인하지 않습니다.

• pass: 허용된 서버
• fail: 허용되지 않은 서버
• softfail: 허용되지 않았을 가능성이 높음(약한 정책)
• neutral / none: 판단 없음, 또는 레코드 없음
• temperror / permerror: 일시적인 DNS 오류, 또는 레코드 오류

뉴스레터에 중요한 이유

Google은 모든 발신자에게 SPF 또는 DKIM 설정을 요구합니다. Gmail 계정으로 하루 5,000통 넘게 보내는 발신자는 둘 다 필요합니다. Yahoo도 대량 발신자에게 둘 다 요구합니다.

SPF만으로는 누군가 귀사의 From 주소를 사칭하는 것을 막을 수 없습니다. 그 연결은 DMARC가 담당하므로, SPF는 보통 DKIM, DMARC와 함께 씁니다.

확인할 점

• SPF 레코드는 도메인당 하나만 공개하세요.
• include처럼 DNS 조회가 필요한 메커니즘은 한 번 확인할 때 10개까지입니다. 넘으면 permerror가 됩니다.
• 새 발송 서비스를 추가할 때는 SPF 레코드에 포함해야 하는지 확인하세요.

이메일 뉴스레터 용어 사전

• DKIM이란? 이메일 전자 서명 쉽게 이해하기
• DMARC란? 이메일 사칭 방지 쉽게 이해하기
• 더블 옵트인이란? 구독 확인 절차 쉽게 이해하기
• 프리헤더란? 제목 옆에 보이는 미리보기 문구
• 하드 바운스란? 전달되지 않는 이메일 쉽게 이해하기
• 원클릭 수신거부란? RFC 8058 쉽게 이해하기
• CAN-SPAM이란? 미국 이메일 법 쉽게 이해하기