None 정책 (DMARC p=none)

DMARC의 None 정책이란 무엇인가요?

DMARC의 None 정책은 메시지가 DMARC 인증에 실패했을 때 수신 메일 서버에게 특정 조치를 취하지 말라고 지시하는 가장 기본적인 정책 설정입니다.

1분 분량의 설명 영상을 시청하세요.

이 정책은 DMARC DNS 레코드에서 p=none 태그로 표현됩니다. 이 모드가 활성화되면 SPF 또는 DKIM 검사에 실패한 이메일도 수신자에게 전달되며, 도메인 소유자는 자신의 도메인이 이메일에 어떻게 사용되고 있는지에 대한 가시성을 제공하는 집계 보고서를 받습니다.

None 정책은 어떻게 작동하나요?

DMARC 레코드에서 정책(p=) 태그는 메시지가 인증을 통과하지 못했을 때 수신 메일 서버가 무엇을 해야 하는지 정의합니다.

None 정책이 적용된 DMARC 레코드의 예시입니다.

None 정책에서는 다음과 같은 일이 일어납니다.

1. 수신자의 메일 서버가 SPF와 DKIM 인증을 확인합니다.
2. 메시지가 실패하더라도 여전히 전달이 수락됩니다.
3. 서버는 DMARC 집계 보고서를 rua 태그에 지정된 주소로 보냅니다.

이를 통해 도메인 소유자는 더 엄격한 정책을 적용하기 전에 현재의 이메일 발송 상황을 모니터링하고 이해할 수 있습니다.

조직이 None 정책으로 시작하는 이유

None 정책은 일반적으로 DMARC 도입의 첫 단계로 사용됩니다. 이메일 전달을 방해하지 않으면서 귀중한 인사이트를 제공합니다. DMARC 보고서를 수집함으로써 관리자는 다음을 식별할 수 있습니다.

• 어떤 정상적인 서비스가 자사 도메인으로 메일을 보내는지
• 어떤 IP 주소나 제3자 도구에 SPF 또는 DKIM 설정이 필요한지
• 스푸핑이나 무단 메일이 시도되고 있는지

충분한 데이터가 수집되고 정상적인 출처가 올바르게 인증되면, 정책을 p=quarantine으로, 이후 더 강력한 보호를 위해 p=reject로 상향할 수 있습니다.

None 정책과 DMARCeye

DMARCeye는 복잡한 XML DMARC 보고서를 명확한 시각적 인사이트로 변환하여, 조직이 None 정책 단계를 최대한 활용할 수 있도록 도와줍니다.

도메인이 p=none을 사용할 때, DMARCeye는 들어오는 모든 데이터를 자동으로 처리하여 어떤 발신자가 정상적인지, 어떤 발신자가 인증에 실패하는지, 스푸핑 시도가 얼마나 자주 발생하는지를 보여줍니다.

이를 통해 모니터링에서 적용으로의 안전한 전환을 계획하기가 더 쉬워지며, 유효한 메일 흐름을 방해하지 않으면서 도메인이 강력한 보호를 달성하도록 보장합니다.