거부 정책 (DMARC p=reject)

DMARC의 거부(Reject) 정책이란 무엇인가요?

DMARC의 거부(Reject) 정책은 수신 메일 서버에 DMARC 인증에 실패한 모든 메시지를 차단하도록 지시합니다. 이는 가장 엄격한 적용 수준이며 DMARC DNS 레코드에서 태그 p=reject로 정의됩니다.

1분 설명 영상 보기:

도메인이 거부 정책을 사용하면 SPF와 DKIM 정렬에 실패한 이메일은 메일 게이트웨이에서 즉시 거부되며, 수신자의 받은 편지함이나 스팸 폴더에 도달하지 않습니다.

거부 정책은 어떻게 작동하나요?

DMARC 레코드에는 인증에 실패한 메시지를 어떻게 처리할지 메일 서버에 지시하는 정책(p=) 태그가 포함됩니다. 세 가지 옵션은 none, quarantine, reject입니다.

거부 정책을 사용하는 DMARC 레코드의 예시는 다음과 같습니다.

이 구성에서 메시지가 SPF와 DKIM 정렬에 모두 실패하면 수신 서버는 전달을 거부합니다. 발신자는 인증 실패로 인해 이메일이 수락되지 않았음을 나타내는 반송 메시지(SMTP 550 상태)를 받습니다.

이러한 엄격한 적용은 승인되지 않은 당사자가 귀하의 도메인을 사용해 사기성 또는 스푸핑된 이메일을 발송하는 것을 방지합니다.

거부 정책 사용의 이점과 고려 사항

거부 정책을 활성화하면 도메인 스푸핑과 피싱 공격에 대해 가능한 가장 강력한 보호를 제공합니다. 올바르게 인증된 메시지만 귀하의 도메인 이름으로 수락되도록 보장하여 보안과 브랜드 평판을 모두 강화합니다.

그러나 거부 정책으로 전환하기 전에 조직은 먼저 다음을 수행해야 합니다.

• 모든 정당한 발송 서비스에 대해 SPF와 DKIM을 배포합니다.
• 모니터링과 테스트를 위해 p=none과 p=quarantine을 사용합니다.
• DMARC 집계 보고서를 검토하여 승인된 모든 발신자가 인증을 통과하는지 확인합니다.

p=reject로 너무 일찍 전환하면 정당한 메일이 올바르게 정렬되지 않은 경우 차단될 수 있습니다.

거부 정책과 DMARCeye

DMARCeye는 인증 성능에 대한 명확한 가시성을 제공하여 조직이 거부 정책으로 안전하게 전환하도록 돕습니다.

보고 대시보드를 통해 DMARCeye는 어떤 발신자가 DMARC 검사에 실패하는지, 그리고 귀하의 정당한 메일 스트림이 완전한 적용을 위한 준비가 되어 있는지를 보여줍니다. 데이터가 안정적인 인증을 확인해 주면, DMARCeye는 거부 정책을 자신 있게 구현하도록 안내하여 스푸핑과 도메인의 무단 사용을 차단합니다.