DMARC ri 태그

DMARC ri 태그란 무엇입니까?

DMARC ri 태그는 report interval의 약자로, 도메인 소유자가 수신 메일 서버로부터 DMARC 집계 보고서를 얼마나 자주 받고자 하는지를 정의합니다. 원하는 간격을 초 단위로 지정하며, 기본값은 86,400초(24시간에 해당)입니다.

ri 태그는 DMARC 레코드에서 선택 사항이지만, 특히 상당한 이메일 발송량을 처리하는 대규모 조직에서 수신 보고서의 빈도를 조절하는 데 도움이 될 수 있습니다.

ri가 포함된 DMARC 레코드 예시:

이는 수신 서버가 dmarc@yourdomain.com으로 24시간마다 집계 보고서를 보내도록 지시합니다.

DMARC ri 태그는 어떻게 작동합니까

수신 메일 서버가 귀사의 도메인에서 온 이메일을 처리할 때, 인증 결과(SPF, DKIM, DMARC 결과)를 XML 보고서로 집계합니다. 이 보고서는 이후 귀사의 rua 태그에 지정된 주소로 보통 하루에 한 번 전송됩니다.

ri 태그는 그 서버들에 귀사가 선호하는 보고 빈도를 알려 줍니다. 86,400초(1일)가 표준이지만, 다음과 같이 설정할 수 있습니다.

• 12시간: ri=43200
• 6시간: ri=21600
• 2일: ri=172800

다만 메일 수신자가 귀사의 간격 요청을 반드시 따라야 하는 것은 아니라는 점에 유의해야 합니다. Google이나 Microsoft 같은 일부 제공업체는 ri 값과 관계없이 항상 매일 보고서를 보냅니다. 이 태그는 단지 귀사의 선호를 전달할 뿐입니다.

보고 간격이 중요한 이유

DMARC 보고 간격을 조정하면 가시성과 데이터 양 사이의 균형을 맞추는 데 도움이 됩니다.

• 짧은 간격(예: 6시간마다)은 구성 변경이나 인증 실패에 대한 더 빠른 인사이트를 제공합니다.
• 긴 간격은 수신 보고서의 수를 줄이지만 스푸핑 시도나 잘못된 구성의 탐지를 지연시킬 수 있습니다.

발송 출처가 많은 조직의 경우, 기본 24시간 간격을 유지하는 것이 보통 데이터 빈도와 보고서 양 사이에서 관리하기 좋은 균형을 제공합니다.

DMARC를 처음 배포할 때는 짧은 간격이 면밀한 모니터링에 도움이 될 수 있지만, 정책이 안정되면 일간 또는 여러 날 간격의 보고서로 충분합니다.

DMARC ri와 DMARCeye

DMARCeye는 전달 간격과 관계없이 집계 보고서를 자동으로 처리합니다. ri 값이 12시간이든 48시간이든, DMARCeye는 모든 보고서를 통합 대시보드로 취합하여 인증 결과, 출처 활동, 추세를 요약합니다.

이 데이터를 중앙에 모음으로써 DMARCeye는 ri 태그의 타이밍을 덜 중요하게 만듭니다. 여러 XML 파일을 수동으로 다루거나 보고 시점을 관리하지 않고도 도메인의 인증 성능을 지속적으로 파악할 수 있습니다.

내 도메인이 얼마나 보호되고 있는지 궁금하신가요? 무료 DMARC 검사를 실행해 보세요:

DMARCeye 무료 체험판에 가입하여 이메일 도메인을 보호하세요.

DMARC 및 관련 용어에 대해 자세히 알아보려면 DMARCeye 용어집을 참조하세요.