Envelope From (MAIL FROM)

Envelope From(또는 MAIL FROM)이란 무엇인가요?

MAIL FROM 또는 Return-Path라고도 하는 Envelope From은 메시지 전송 중 SMTP "MAIL FROM" 명령에 지정되는 이메일 주소입니다. 미배달 보고서(반송)를 어디로 보내야 하는지 정의하며, 메시지 발송을 책임지는 도메인을 식별합니다.

사용자가 받은 편지함에서 보는 "From" 헤더와 달리, Envelope From은 메시지 봉투의 일부로 대부분의 수신자에게는 보이지 않지만 인증과 전달에 매우 중요합니다.

이메일 서버가 메시지를 발송할 때, 수신 서버가 검증, 전달 추적, 오류 보고에 사용하는 Envelope From 도메인(흔히 bounce@yourdomain.com 같은 형태)을 선언합니다.

Envelope From의 작동 방식

이메일이 발송되면 발송 메일 전송 에이전트(MTA)가 SMTP 세션을 시작하고 발신자의 반송 주소를 알리기 위해 MAIL FROM 명령을 실행합니다. 예를 들면 다음과 같습니다.

수신자의 서버는 전달이 성공한 후 이 값을 Return-Path 헤더로 기록합니다.

이 도메인은 여러 이메일 인증 프로토콜에서 필수적인 역할을 합니다.

• SPF(Sender Policy Framework)는 발송 서버의 IP 주소를 Envelope From에 나열된 도메인과 대조하여 검사합니다.
• DMARC(Domain-based Message Authentication, Reporting & Conformance)는 Envelope From 도메인과 눈에 보이는 From 헤더 도메인 간의 정렬을 사용하여 진위 여부를 검증합니다.

이 때문에 SPF 검증과 DMARC 정렬이 성공하려면 Envelope From 도메인은 실제로 통제되는 도메인이어야 합니다.

인증에서 Envelope From의 역할

Envelope From 도메인은 안티스팸 필터와 DMARC 정책이 이메일을 평가하는 방식에 직접적인 영향을 미칩니다. SPF는 통과하더라도 Envelope From 도메인이 눈에 보이는 From 도메인과 정렬되지 않으면 메시지는 여전히 DMARC 검증에 실패할 수 있습니다.

많은 조직은 발송 신원을 구분하면서 인증 통제를 유지하기 위해 Envelope From 주소에 하위 도메인(예: mailer.company.com 또는 bounce.company.com)을 사용합니다.

타사 이메일 서비스를 사용하면 복잡성이 더해집니다. 이러한 서비스는 흔히 자체 Envelope From 도메인(예: @mailserviceprovider.com)에서 메일을 발송하는데, 맞춤 도메인이 구성되지 않으면 정렬이 깨질 수 있기 때문입니다.

Envelope From과 DMARCeye

DMARCeye는 DMARC 보고서를 분석하여 메시지의 Envelope From 도메인이 눈에 보이는 From 헤더와 올바르게 정렬되는지 보여줍니다. 정렬 불일치는 인증을 약화시키는 타사 발신자나 잘못 구성된 SPF 레코드를 나타낼 수 있습니다.

DMARCeye는 이 데이터를 시각화함으로써 승인되지 않은 발송 소스를 탐지하고, SPF 적용 범위를 검증하며, 더 강력한 적용 정책으로 자신 있게 나아가도록 돕습니다.