DMARC 정렬

DMARC의 정렬(Alignment)이란 무엇인가요?

DMARC에서 정렬(Alignment)은 SPF 및 DKIM 인증 검사에 사용된 도메인과 이메일의 From 헤더에 표시되는 도메인 사이의 관계를 의미합니다. 메시지가 DMARC 검증을 통과하려면 이 두 가지 방식 중 적어도 하나가 인증을 통과할 뿐만 아니라 수신자에게 표시되는 도메인과 정렬되어야 합니다. 정렬은 헤더에 나타난 발신자의 신원이 인증되는 도메인과 정확히 일치하도록 보장하여, 관련 없는 도메인을 기만적으로 사용하는 것을 방지합니다.

적절한 정렬이 없으면, 기술적 인증 검사가 다른 도메인을 대상으로 수행되더라도 메시지가 신뢰할 수 있는 조직에서 온 것처럼 보일 수 있습니다. 이 검증 단계는 메일함 사업자가 메시지가 정말로 주장된 발신자에게서 비롯되었는지 확인하도록 도와 스푸핑과 피싱의 위험을 줄입니다.

정렬의 작동 방식

DMARC 정렬은 도메인을 비교하는 두 가지 별도 검사를 통해 작동합니다.

• SPF 정렬: 봉투 발신 주소(MAIL FROM)에 사용된 도메인을 표시되는 From 헤더의 도메인과 비교합니다.
• DKIM 정렬: DKIM 서명의 도메인(d= 태그)을 From 헤더의 도메인과 비교합니다.

SPF 또는 DKIM 중 하나가 통과하고 정렬되면 메시지는 DMARC를 준수하는 것으로 간주됩니다. 둘 다 정렬에 실패하면 메시지는 DMARC에 실패하고 도메인의 정책(none, quarantine, reject)에 따라 처리됩니다.

예시:

이 경우 SPF와 DKIM 모두 example.com과 정렬되어 DMARC 통과 결과가 나옵니다.

정렬의 유형

DMARC는 DMARC 레코드의 aspf(SPF용)와 adkim(DKIM용) 태그로 정의되는 두 가지 정렬 모드를 지원합니다.

• 완화(Relaxed) 정렬: 하위 도메인이 조직 도메인과 정렬되도록 허용합니다. 예를 들어 mail.example.com은 example.com과 정렬됩니다.
• 엄격(Strict) 정렬: 정확히 일치하는 도메인을 요구합니다. 이 경우 mail.example.com은 example.com과 정렬되지 않습니다.

엄격 정렬을 사용하는 DMARC 레코드의 예시:

완화 정렬은 여러 하위 도메인을 사용하는 조직에 유연성을 제공하며, 엄격 정렬은 사칭에 대해 더 높은 수준의 보호를 제공합니다.

정렬이 중요한 이유

정렬은 DMARC를 SPF나 DKIM 단독보다 더 효과적으로 만드는 핵심 특징입니다. SPF와 DKIM은 메시지의 무결성과 발송 권한을 검증하지만, 인증된 도메인이 수신자가 보는 도메인과 일치하는지는 보장하지 않습니다. DMARC 정렬은 기술적 발신 도메인과 표시되는 발신 도메인 사이의 일관성을 강제하여 이 간극을 메웁니다.

적절한 정렬은 다음에 도움이 됩니다.

• 도메인 사칭과 부정 사용으로부터 브랜드를 보호
• 이메일 커뮤니케이션의 신뢰성과 진정성을 높임
• 올바르게 인증된 메시지의 도달률 개선
• 스푸핑 및 비즈니스 이메일 침해 공격의 성공 가능성을 감소
• 메일함 사업자에게 필터링과 평판 점수 산정을 위한 더 명확한 신호를 제공

정렬과 DMARCeye

DMARCeye는 모든 도메인과 하위 도메인에 걸친 SPF 및 DKIM 정렬에 대한 상세한 통찰을 제공합니다. 이 플랫폼은 정렬되지 않은 발신자, 서드파티 메일 스트림, 정렬에 실패한 메시지를 부각시켜, 조직이 reject 정책을 적용하기 전에 구성 문제를 식별하도록 돕습니다.

DMARCeye는 정렬 데이터를 인증 결과와 함께 시각화함으로써 보안 및 도달률 담당 팀이 정렬이 어디에서 깨지는지, 그리고 이를 어떻게 해결할지 이해할 수 있게 합니다. 이러한 가시성은 완전한 DMARC 적용에 이르는 과정을 앞당기고, 브랜드를 대표하는 모든 메시지가 검증되고 신뢰받도록 보장합니다.

내 도메인이 얼마나 보호되고 있는지 궁금하신가요? 무료 DMARC 검사를 실행해 보세요:

DMARCeye 무료 체험판에 가입하여 이메일 도메인을 보호하세요.

DMARC 및 관련 용어에 대해 자세히 알아보려면 DMARCeye 용어집을 참조하세요.