DKIM 정렬

DKIM 정렬이란 무엇입니까?

DKIM 정렬은 DKIM 서명의 도메인과 이메일의 "From" 헤더에 표시되는 도메인 사이의 관계를 가리킵니다. 이는 DMARC 인증의 핵심 개념으로, 메시지가 DMARC의 DKIM 관련 검사를 통과하는지 결정합니다.

간단히 말하면, DKIM 서명이 유효하더라도 이메일이 DMARC에서 신뢰할 수 있는 것으로 간주되려면 그 서명이 "From" 도메인과도 정렬되어야 합니다.

DKIM 정렬에는 두 가지 모드가 있습니다.

• 완화 정렬(adkim=r) – DKIM 서명 도메인과 "From" 도메인이 동일한 루트(조직) 도메인을 공유합니다. 예를 들면 다음과 같습니다.
  • DKIM 도메인: mail.example.com
  • From 도메인: example.com - 완화 정렬 통과

• 엄격 정렬(adkim=s) – 두 도메인이 정확히 일치해야 합니다.
  • DKIM 도메인: mail.example.com
  • From 도메인: example.com - 엄격 정렬 실패

DKIM 정렬은 어떻게 작동합니까

메일 서버가 이메일을 수신하면 다음 검사를 수행합니다.

1. DKIM 서명을 검증합니다. 수신 서버는 DNS에 게시된 공개 키(셀렉터 아래에 게시됨)를 사용하여 메시지가 전송 중에 변조되지 않았음을 확인합니다.
2. DKIM 도메인을 From 헤더 도메인과 비교합니다.
   • DMARC 레코드에 설정된 도메인 정렬 모드(adkim=r 또는 adkim=s)에 따라 두 도메인이 일치하면, 메시지는 DKIM 정렬을 통과합니다.
   • 그렇지 않으면 서명이 기술적으로 유효하더라도 정렬 검사에 실패합니다.

이 메커니즘은 공격자가 한 도메인의 유효한 DKIM 서명을 사용하여 다른 도메인에서 온 것처럼 주장하는 메시지를 인증하는 것을 방지합니다.

DKIM 정렬의 중요성

DKIM 정렬은 DMARC 준수와 이메일 신뢰성에 필수적입니다. 정렬이 없으면 관련 없는 도메인이 서명했더라도 메시지가 정당해 보일 수 있습니다. 강력한 정렬은 다음을 수행합니다.

• 승인된 발신자만 귀사의 도메인을 사용할 수 있도록 보장합니다.
• 악의적 행위자가 귀사 브랜드의 "From" 주소를 위조하는 스푸핑을 방지합니다.
• 메일함 제공업체에 대한 이메일 도달률과 평판을 개선합니다.
• 인증 결과가 메시지의 실제 출처를 반영하므로 오탐을 줄입니다.

관리자는 일반적으로 DMARC 모니터링 중에 완화 정렬로 시작한 뒤, 모든 정당한 발신자가 올바르게 구성되면 엄격 정렬로 전환합니다.

DKIM 정렬과 DMARCeye

DMARCeye는 모든 이메일 출처에서 DKIM 정렬 결과를 명확하게 가시화합니다. DMARC 보고 대시보드에서 다음을 수행할 수 있습니다.

• 어떤 발신자가 DKIM 정렬을 통과하거나 실패하는지 확인합니다.
• 정렬되지 않은 하위 도메인이나 서드파티 서명 도메인을 사용하는 서비스를 식별합니다.
• 메시지가 귀사의 DMARC 정책을 충족하지 못하게 하는 구성 문제를 탐지합니다.

DMARCeye는 메일 흐름에 지장을 주지 않으면서 완화에서 엄격으로 정렬을 점진적으로 강화하도록 도와, 모든 발신자가 귀사의 인증 표준을 준수하도록 보장합니다.

내 DKIM 설정을 확인해 보세요:

DMARCeye 무료 체험판에 가입하여 이메일 도메인을 보호하세요.

DMARC 및 관련 용어에 대해 자세히 알아보려면 DMARCeye 용어집을 참조하세요.