DKIM 도메인 (d=)

DKIM 도메인(d=)이란 무엇입니까?

DKIM 서명의 d= 태그로 표현되는 DKIM 도메인은 이메일 메시지에 대한 책임을 지는 도메인을 식별합니다. 이 도메인은 DKIM-Signature 헤더에 나타나며, 수신 메일 서버가 메시지의 진위를 검증하는 데 사용됩니다. 이는 메시지 무결성을 보증하는 주체를 정의하기 때문에 DKIM에서 가장 중요한 필드 중 하나입니다.

발신자의 메일 서버가 DomainKeys Identified Mail(DKIM)을 사용하여 메시지에 서명하면, 그 서명에는 d= 값, 셀렉터(s=), 그리고 메시지의 암호화 해시가 포함됩니다. 수신 서버는 셀렉터를 사용해 올바른 레코드를 찾아 DNS에서 해당 도메인의 공개 키를 조회하고 서명을 검증합니다. 검증에 성공하면 수신자는 서명 이후 메시지가 변조되지 않았으며 명시된 도메인에서 발송되었음을 신뢰할 수 있습니다.

DKIM 도메인(d=) 태그는 어떻게 작동합니까

발송되는 각 메시지에는 다음과 같은 DKIM-Signature 헤더가 포함됩니다.

여기서 d=example.com은 도메인 example.com이 서명에 대한 책임을 진다는 것을 검증자에게 알려 줍니다. 수신 서버는 다음 위치의 DNS에서 공개 키를 조회합니다.

DNS에서 조회한 공개 키가 메시지에 서명한 개인 키와 일치하면 DKIM 검사를 통과합니다. d= 값은 조직의 기본 도메인일 수도 있고, 특정 메일 스트림이나 제공업체 전용의 하위 도메인일 수도 있습니다.

인증에서 DKIM 도메인의 역할

DKIM 도메인은 수신자가 DMARC에서 도메인 정렬을 판단하는 방식의 핵심입니다. DMARC가 메시지를 평가할 때, DKIM 서명의 도메인(d=)이 눈에 보이는 발신 도메인과 일치하거나 그 하위 도메인인지 확인합니다. 두 도메인이 정렬되고 DKIM 서명이 유효하면 메시지는 DMARC에서 DKIM 정렬을 통과합니다.

일반적인 구현 방식은 다음과 같습니다.

• 모든 발송 메일에 단일 서명 도메인(예: d=example.com) 사용
• 특정 벤더나 시스템을 위해 위임된 하위 도메인(예: d=mail.example.com) 사용
• 각 서명 도메인이 유효한 DKIM 공개 키를 DNS에 게시하도록 보장
• 일관된 정렬을 검증하기 위해 DMARC 보고서에서 DKIM 결과 모니터링

적절한 구성이 없으면 도메인 불일치로 인해 DKIM은 통과하지만 DMARC는 실패할 수 있습니다. 예를 들어 DKIM 서명이 d=vendor.com을 사용하는데 발신 도메인이 example.com이라면, 그 메시지는 DMARC 정책에서 정렬되지 않을 수 있습니다.

DKIM 도메인(d=)과 DMARCeye

DMARCeye는 인증된 모든 트래픽에서 DKIM 도메인을 분석하여 어떤 시스템과 벤더가 귀사를 대신해 메시지에 서명하는지 밝혀냅니다. 각 d= 값을 해당 조직 도메인에 매핑함으로써 DMARCeye는 정렬 상태, 키 유효성, 그리고 불일치하거나 신뢰할 수 없는 서명자를 보여 줍니다.

또한 이 플랫폼은 시간에 따른 서명 성공률을 추적하고 누락되거나 만료된 DKIM 키에 대해 경고합니다. 이러한 가시성을 통해 조직은 모든 발신자에 걸쳐 일관된 인증을 보장하고, 정책 정렬을 유지하며, 스푸핑 시도로부터 브랜드 무결성을 보호할 수 있습니다.

내 DKIM 설정을 확인해 보세요:

DMARCeye 무료 체험판에 가입하여 이메일 도메인을 보호하세요.

DMARC 및 관련 용어에 대해 자세히 알아보려면 DMARCeye 용어집을 참조하세요.