DMARC 레코드 생성기: 내 도메인의 TXT 레코드 만들기(무료)
Gmail과 Yahoo는 대량 발신자에게 DMARC 설정을 요구합니다. 하지만 'v=DMARC1; p=none; …'을 직접 쓰다 보면 틀리기 쉽습니다. 여기서 정책과 보고서 주소를 고르면 DNS에 그대로 붙여 넣을 한 줄이 만들어집니다. 이미 레코드가 있다면 불러와서 거기서부터 강화하세요.
보내는 주소의 @ 뒷부분입니다. '현재 설정 불러오기'를 누르면 DNS의 DMARC 레코드를 조회해 아래 항목에 채웁니다. 입력한 내용은 저장하지 않습니다.
Google, Yahoo, Microsoft 등이 매일 XML 보고서를 이 주소로 보냅니다. 여러 개는 쉼표로 구분하세요. 양이 많으므로 전용 주소를 권합니다.
세부 설정(보통은 바꾸지 않아도 됩니다)
느슨하게 두면 news.example.com이 서명한 메일도 example.com으로 통과합니다. 이메일 발송 서비스를 쓴다면 느슨하게 두세요.
DNS에 추가할 내용
_dmarc
v=DMARC1; p=none
DNS 관리 화면(가비아, 카페24, Cloudflare 등)에서 유형이 TXT인 레코드를 추가하세요. 호스트 칸에 도메인이 자동으로 붙는 화면이라면 '_dmarc'만 입력합니다. 반영까지 몇 분에서 몇 시간이 걸립니다.
보고서 받을 주소가 없으면 모니터링 단계에서 알 수 있는 것이 없습니다. 주소를 입력하세요.
뉴스레터 실무에 도움이 되는 정보를 메일로 받기
법령 변경, 제목과 발송 요령, 새 무료 도구 소식을 한 달에 몇 번 보내 드립니다.
DMARC 도입 순서
- 먼저 SPF와 DKIM을 설정합니다. DMARC는 둘 중 하나를 통과하고 보내는 주소의 도메인과 일치하는 메일을 정상으로 봅니다.
- '모니터링만'(p=none)과 보고서 주소로 레코드를 만들어 _dmarc에 TXT 레코드로 추가합니다.
- 며칠~2주 동안 보고서를 보고 정상 발신원(회사 메일, 이메일 발송 서비스, 청구서·고객지원 시스템 등)이 모두 통과하는지 확인합니다. DMARC 보고서 분석 도구로 읽을 수 있습니다.
- 그다음 quarantine으로, 걱정되면 처음에는 pct=25로, 마지막에 reject로 바꾸면 스푸핑을 가장 강하게 막을 수 있습니다.
각 항목의 의미
- v=DMARC1: DMARC 레코드임을 나타냅니다. 항상 맨 앞에 둡니다.
- p: 실패한 메일 처리 방법 – none, quarantine(스팸함), reject.
- rua: 매일 오는 집계 보고서를 받을 곳. mailto: 주소로 씁니다.
- sp: 하위 도메인 정책. 없으면 p가 적용됩니다.
- pct: 정책을 적용할 실패 메일의 비율(1~100). 기본값 100.
- adkim, aspf: DKIM·SPF 도메인 정렬을 느슨하게(r) 볼지 엄격하게(s) 볼지. 기본값은 느슨하게.
자주 묻는 질문
- p=none이면 충분한가요? Gmail·Yahoo의 대량 발신자 요건은 충족하지만 스푸핑은 막지 못합니다. 보고서가 깨끗해지면 강화하세요.
- DMARC 레코드를 두 개 둘 수 있나요? 안 됩니다. _dmarc에 TXT 레코드가 두 개 있으면 받는 쪽은 DMARC가 없는 것으로 처리합니다. 기존 레코드를 고치세요.
- 보고서를 다른 도메인에서 받을 수 있나요? 가능하지만 그 도메인에 허용을 뜻하는 TXT 레코드가 필요합니다. 다른 도메인 주소를 입력하면 필요한 레코드를 보여 줍니다.
- 입력한 내용이 저장되나요? 아니요. 레코드는 브라우저 안에서 만듭니다. '현재 설정 불러오기'를 눌렀을 때만 DNS 조회를 위해 도메인을 보냅니다.
뉴스레터는 정렬된 DKIM으로 보내기
Newsletter Ready로 내 도메인에서 보내면 내 도메인으로 DKIM 서명되므로, DMARC를 quarantine이나 reject로 바꿔도 뉴스레터가 도착합니다. 필요한 DNS 레코드는 앱에 표시되고, 뉴스레터 본문은 AI가 웹사이트 글로 만듭니다.
이 도구를 블로그나 자료에서 소개하기
소개해 주실 때는 아래 링크를 그대로 붙여 넣어 사용해 주세요. 따로 연락하지 않으셔도 됩니다.
<a href="https://newsletterready.com/ko/tools/dmarc-record-generator">DMARC 레코드 생성기: 내 도메인의 TXT 레코드 만들기(무료)(무료)</a>
출처
- RFC 7489: Domain-based Message Authentication, Reporting, and Conformance (DMARC)
- Google: 이메일 발신자 가이드라인
- Yahoo Sender Hub: 발신자 요건
이 도구는 일반적인 레코드를 만듭니다. 정책을 강화하면 설정하지 않은 발신원의 메일이 도착하지 않을 수 있습니다. DNS 관리 화면과 각 서비스의 안내도 함께 확인하세요.