ARC-Authentication-Results
ARC-Authentication-Results 헤더는 메시지가 중개자를 거칠 때 SPF, DKIM, DMARC 인증 결과를 보존합니다. 작동 방식과 이점을 설명합니다.
ARC-Authentication-Results란 무엇인가요?
ARC-Authentication-Results 헤더는 Authenticated Received Chain(ARC) 프레임워크의 일부로, 메시지가 메일링 리스트, 전달자, 게이트웨이와 같은 중개자를 거칠 때 이메일 인증 결과를 보존하도록 설계되었습니다. 이는 각 홉(hop)에서 SPF, DKIM, DMARC 검사 결과를 기록하여, 하위 시스템이 메시지의 인증 이력을 검증할 수 있도록 보장합니다.
ARC는 이메일 인증에서 오랫동안 지속된 문제를 해결하기 위해 개발되었습니다. 메시지가 정당하게 전달될 때, 헤더나 발송 IP가 변경되어 종종 DMARC 정렬에 실패하는 문제입니다. ARC-Authentication-Results 헤더는 메시지가 처음 도착했을 때의 인증 결과가 무엇이었는지를 수신 서버가 확인할 수 있도록 보장합니다.
ARC-Authentication-Results의 작동 방식
메시지가 ARC를 지원하는 중개 메일 서버를 통과할 때, 서버는 세 개의 헤더를 추가합니다:
ARC-Seal- ARC 체인의 무결성을 검증합니다ARC-Message-Signature- 메시지 내용에 서명합니다ARC-Authentication-Results- SPF, DKIM, DMARC와 같은 인증 결과를 기록합니다
ARC-Authentication-Results 헤더 예시:
ARC-Authentication-Results: i=1; mx.example.net; dkim=pass header.d=example.com; spf=pass smtp.mailfrom=example.com; dmarc=pass header.from=example.com;"i=1"은 체인에서의 위치(첫 번째 홉)를 나타내며, 각 인증 결과가 명확하게 나열됩니다. 다음 서버가 메시지를 수신하면, 체인을 검증하여 전송 중에 데이터가 변경되지 않았음을 확인할 수 있습니다.
ARC의 이점
- 전달 및 메일링 리스트 전반에서 인증 결과를 보존합니다
- 잘못된 DMARC 거부를 방지합니다
- 중개 릴레이와 게이트웨이에 대한 신뢰를 향상합니다
- 시스템 전반의 메시지 처리에 대한 가시성을 제공합니다
ARC-Authentication-Results와 DMARCeye
DMARCeye는 분석된 메시지 내의 ARC-Authentication-Results 헤더를 파싱하고 검증하여, 메일 릴레이 전반에서 인증 결과가 어떻게 변화하는지 파악합니다. 이러한 결과를 DMARC 보고서와 연계함으로써, 정당한 전달 시스템을 식별하고 신뢰할 수 있는 중개자가 메시지 무결성을 유지하는지 확인하도록 돕습니다.
이러한 가시성은 조직이 오탐(false positive)을 피하고, 도달률을 보존하며, 복잡한 메일 라우팅 환경 전반에서 인증 연속성을 유지하도록 돕습니다.
- AI 기반 모니터링, 분석, 권장 사항
- 스마트하고 구성 가능한 알림
- 간편한 관리 대시보드로 전체 도메인 개요 제공(여러 도메인을 관리하는 대행사, 학교 및 대학교, 그 밖의 모든 조직에 적합)
내 도메인이 얼마나 보호되고 있는지 궁금하신가요? 무료 DMARC 검사를 실행해 보세요:
DMARCeye 무료 체험판에 가입하여 이메일 도메인을 보호하세요.
DMARC 및 관련 용어에 대해 자세히 알아보려면 DMARCeye 용어집을 참조하세요.