DMARC sp 태그 (하위 도메인 정책)

DMARC sp 태그란 무엇인가요?

DMARC sp 태그는 DMARC 인증 결과를 평가할 때 도메인의 하위 도메인에 적용되는 정책을 정의합니다. 이를 통해 도메인 소유자는 하위 도메인에 대해 기본 조직 도메인과는 다른 적용 수준을 설정할 수 있습니다. 이 태그는 선택 사항이지만, 하위 도메인 메일 동작을 더 엄격하게 또는 더 느슨하게 제어하려는 조직에 특히 유용합니다.

예를 들어 기업은 루트 도메인에는 거부 정책을 적용하는 DMARC 레코드를 게시하면서, 하위 도메인에는 더 허용적인 격리 또는 none 정책을 사용할 수 있습니다. 이러한 유연성은 관리자가 정상적인 메일 흐름을 방해하지 않으면서 복잡한 도메인 구조 전반에 DMARC 적용을 점진적으로 배포하는 데 도움이 됩니다.

DMARC sp 태그의 작동 방식

sp 태그는 도메인의 DNS 구성에 있는 DMARC TXT 레코드의 일부로 포함됩니다. 그 구문은 다음 형식을 따릅니다.

이 예시에서 기본 도메인은 거부 정책(p=reject)을 사용하는 반면, 모든 하위 도메인은 격리 정책(sp=quarantine)을 사용합니다. 하위 도메인에서 발송되어 DMARC 인증에 실패한 메시지는 완전히 거부되지 않고 격리됩니다.

허용되는 sp 태그 값은 다음과 같습니다.

• sp=none – 적용하지 않음. 메일은 모니터링되지만 필터링되지 않습니다
• sp=quarantine – 의심스러운 메일은 스팸 또는 격리 폴더로 전달됩니다
• sp=reject – 하위 도메인에서 온 승인되지 않은 메일은 완전히 거부됩니다

sp 태그를 생략하면 하위 도메인은 자동으로 기본 도메인의 DMARC 정책을 상속합니다.

사용 사례 및 모범 사례

DMARC sp 태그는 대규모 조직, 여러 하위 도메인을 보유한 브랜드, 또는 서드파티 메일 서비스를 사용하는 모든 기업에 특히 유용합니다. 이를 통해 보호 수준을 세밀하게 조정하고 더 엄격한 적용으로 점진적으로 전환할 수 있습니다.

일반적인 시나리오는 다음과 같습니다.

• 하위 도메인 인증을 테스트하는 동안 sp=none 사용
• 배포 중 메일을 차단하지 않으면서 위험을 줄이기 위해 sp=quarantine 적용
• 모든 정상 하위 도메인 발신자가 DMARC를 통과한 후 sp=reject 설정
• 위임된 메일 스트림을 위해 벤더별 하위 도메인을 다른 정책으로 분리

일관성을 유지하려면 모든 하위 도메인에도 조직 도메인과 정렬되는 유효한 SPF 및 DKIM 구성이 있어야 합니다. 집계 DMARC 보고서(rua)를 정기적으로 검토하면 정상적인 하위 도메인 트래픽이 성공적으로 인증되고 있는지 확인하는 데 도움이 됩니다.

DMARC sp 태그와 DMARCeye

DMARCeye는 하위 도메인 정책이 어떻게 적용되고 시행되는지에 대한 완전한 가시성을 제공합니다. sp 태그의 효과를 모든 도메인에 걸쳐 추적하여, DMARC 구성에 따라 어떤 하위 도메인이 통과, 격리, 거부되는지 보여줍니다.

이 플랫폼의 보고 엔진은 기본 정책과 하위 도메인 정책 간의 불일치를 강조하고, 원활한 적용을 위한 조정을 권장합니다. 인증 결과를 실시간으로 모니터링함으로써, DMARCeye는 도메인 계층 구조의 모든 영역에 걸쳐 DMARC 보호를 안전하고 단계적으로 배포할 수 있게 해줍니다.

내 도메인이 얼마나 보호되고 있는지 궁금하신가요? 무료 DMARC 검사를 실행해 보세요:

DMARCeye 무료 체험판에 가입하여 이메일 도메인을 보호하세요.

DMARC 및 관련 용어에 대해 자세히 알아보려면 DMARCeye 용어집을 참조하세요.