DMARC aspf 태그

DMARC aspf 태그란 무엇인가요?

DMARC 레코드의 aspf 태그는 SPF 인증 검사에 사용되는 정렬 모드를 정의합니다. 이 태그는 SPF 평가에서의 도메인("Envelope From" 또는 "Return-Path" 도메인)이 이메일 From 헤더에 표시된 도메인과 얼마나 엄격하게 일치해야 하는지를 결정합니다. 요컨대, aspf는 DMARC가 하위 도메인을 정렬된 것으로 취급할지, 아니면 정렬을 위해 정확한 일치를 요구할지를 제어합니다.

이 태그는 발신자 신원을 확립하고 도메인 사칭을 방지하는 데 필수적인 역할을 합니다. DMARC 레코드에 aspf를 지정함으로써, SPF 인증된 도메인을 수신자에게 표시되는 도메인과 비교할 때 메일함 제공업체가 얼마나 관대해야 하는지를 정의합니다.

aspf 태그의 작동 방식

aspf 태그는 두 가지 값 중 하나를 받습니다. 완화 정렬(기본값)의 경우 r, 엄격 정렬의 경우 s입니다. 이 설정은 인증된 도메인과 From 헤더 도메인 사이에 요구되는 유사성의 정도를 결정합니다.

aspf 태그가 포함된 DMARC 레코드 예시:

이 예시에서 aspf=s 태그는 SPF 검사에 대해 엄격 정렬을 적용합니다.

• 완화 정렬(aspf=r): From 도메인의 하위 도메인이 정렬되도록 허용합니다. 예를 들어, mail.example.com에서 발송된 메일은 example.com과 정렬됩니다.
• 엄격 정렬(aspf=s): SPF 검사에 사용된 도메인과 From 헤더의 도메인 간에 정확한 일치를 요구합니다. 이 경우 mail.example.com은 example.com과 정렬되지 않습니다.

DMARC 레코드에서 aspf 태그가 생략되면, 기본적으로 완화 정렬(r)이 적용됩니다.

SPF 정렬이 DMARC에 중요한 이유

SPF는 메일 서버가 특정 도메인을 대신하여 발송하도록 승인되었는지를 검증하지만, 표시되는 From 도메인(사용자가 보는 도메인)이 인증된 도메인과 일치하는지는 확인하지 않습니다. aspf 태그는 기술적 발송 도메인과 사람이 보는 도메인 간의 일관성을 강제함으로써 이러한 간극을 메웁니다.

올바른 SPF 정렬은 공격자가 단지 SPF 검사만 통과하는 하위 도메인이나 무관한 도메인에서 메시지를 발송하지 못하도록 보장하여 스푸핑과 피싱을 방지하는 데 도움이 됩니다. 이 정렬은 완전 정렬에 매우 중요하며, 완전 정렬은 SPF와 DKIM이 모두 동일한 도메인과 성공적으로 정렬될 때 이루어집니다.

엄격 정렬과 완화 정렬 사이의 선택

엄격 정렬을 사용할지 완화 정렬을 사용할지는 도메인 구조와 메일 흐름에 따라 달라집니다.

• 완화 정렬(r): 여러 하위 도메인이나 약간 다른 발송 도메인을 사용할 수 있는 서드파티 서비스에서 메일을 발송하는 조직에 가장 적합합니다. 초기 DMARC 도입 단계에서 유연성을 제공합니다.
• 엄격 정렬(s): 인프라를 통제하는 성숙한 이메일 프로그램에 권장됩니다. 정확한 도메인 일치를 요구하여 최대한의 보호를 제공합니다.

많은 조직은 집계 보고서를 모니터링하면서 완화 정렬로 시작한 다음, 모든 정당한 발신자가 올바르게 구성되면 엄격 정렬로 전환합니다. 이러한 진행은 완전한 DMARC 적용(p=quarantine 또는 p=reject)으로의 원활한 전환을 지원합니다.

aspf 태그와 DMARCeye

DMARCeye는 DMARC 레코드를 분석할 때 귀하 도메인의 aspf 정렬 설정을 자동으로 감지하고 분석합니다. 이 플랫폼은 모든 발신자에 걸쳐 SPF 정렬 결과를 시각화하여, 정렬되지 않은 도메인, 하위 도메인 불일치, 그리고 엄격 정렬에 실패할 수 있는 서드파티 발신자를 식별하도록 돕습니다.

DMARCeye는 정렬 데이터를 인증 결과와 연관시킴으로써, 어떤 소스가 귀하의 aspf 정책을 충족하거나 위반하는지 강조하여 구성을 더 쉽게 미세 조정할 수 있게 합니다. 완화 정렬을 사용하든 엄격 정렬을 사용하든, DMARCeye는 SPF 검증이 안전하고 규정을 준수하며 도달 가능한 이메일 생태계를 뒷받침하도록 보장합니다.

내 SPF 레코드를 확인해 보세요:

DMARCeye 무료 체험판에 가입하여 이메일 도메인을 보호하세요.

DMARC 및 관련 용어에 대해 자세히 알아보려면 DMARCeye 용어집을 참조하세요.