Authentication-Results 헤더

Authentication-Results 헤더란 무엇인가요?

Authentication-Results 헤더는 수신 메일 서버가 수행한 인증 검사의 결과를 보여주는, 이메일 메시지에 자동으로 추가되는 필드입니다. 이 헤더는 SPF, DKIM, DMARC와 같은 검사 결과를 기록하여, 관리자와 보안 도구가 메시지가 각 이메일 인증 계층을 통과했는지 실패했는지 검증할 수 있게 합니다.

일반적인 Authentication-Results 헤더의 예시는 다음과 같습니다.

이 정보는 주로 메일 시스템에서 사용되지만, 전달 문제를 진단하고, DMARC 보고서를 분석하며, 정당한 메일 소스가 올바르게 구성되었는지 확인하는 데에도 매우 중요합니다.

Authentication-Results의 작동 방식

수신 메일 서버(MTA)가 메시지를 수락하면, 즉시 여러 가지 인증 검사를 수행합니다.

1. SPF(Sender Policy Framework): 발송 IP 주소가 "Envelope From" 주소의 도메인을 대신하여 메일을 발송하도록 승인되었는지 확인합니다.
2. DKIM(DomainKeys Identified Mail): 이메일의 디지털 서명이 유효하며 DNS의 공개 키와 일치하는지 검증합니다.
3. DMARC: "From" 헤더의 도메인이 SPF 및 DKIM 결과와 정렬되는지 확인합니다.

이러한 검사를 완료한 후, 메일 서버는 결과 요약을 Authentication-Results 헤더에 기록합니다. 이 헤더는 메시지와 함께 이동하므로, 하위 시스템(예: 스팸 필터, 보안 게이트웨이, 최종 사용자 클라이언트)이 메시지의 신뢰성에 대해 정보에 입각한 판단을 내릴 수 있습니다.

각 수신 도메인(예: Gmail, Outlook, Yahoo)은 자체 Authentication-Results 헤더를 추가하므로, 메시지가 중간 서버를 거치면서 여러 개의 헤더가 누적될 수 있습니다.

이메일 보안에서 Authentication-Results의 역할

Authentication-Results 헤더는 이메일 전달에서 핵심적인 투명성 메커니즘입니다. 각 수신 시스템이 메시지를 어떻게 평가했는지에 대한 명확한 감사 추적을 제공합니다.

관리자는 다음을 위해 이 헤더에 의존합니다.

• 실패한 SPF, DKIM, 또는 DMARC 검사 문제 해결
• 어떤 메일 서버가 인증을 통과하고 있는지 확인
• 스푸핑, 피싱, 또는 구성 오류 문제 조사

이 헤더는 자동으로 생성되며 메시지 무결성과 암호학적으로 연결되어 있으므로, 이메일이 어떻게 인증되었는지에 대해 가장 신뢰할 수 있는 정보 출처 중 하나입니다.

Authentication-Results와 DMARCeye

DMARCeye는 DMARC 집계 보고서에서 인증 결과를 수집하고 해석하며, 이 보고서는 바로 이 Authentication-Results 헤더를 기반으로 만들어집니다. DMARCeye는 수천 건의 메시지에 걸쳐 이 데이터를 통합하여 다음을 수행하도록 돕습니다.

• 어떤 소스가 SPF 및 DKIM을 통과하거나 실패하는지 확인
• 귀하의 도메인을 사용하는 승인되지 않은 발신자 식별
• 인증 결과와 DMARC 정책 간의 정렬 시각화

요컨대, DMARCeye는 Authentication-Results 헤더의 기술적 데이터를 실행 가능한 통찰로 전환하여, 인증을 강화하고 도메인 평판을 보호하는 것을 더 쉽게 만들어 줍니다.

DMARCeye 무료 체험판에 가입하여 이메일 도메인을 보호하세요.

DMARC 및 관련 용어에 대해 자세히 알아보려면 DMARCeye 용어집을 참조하세요.