SPF 메커니즘

SPF 메커니즘은 SPF 레코드 내에서 어떤 메일 서버가 도메인을 대신해 발송할 권한이 있는지 지정하는 규칙입니다. a, mx, ip4, include 등 주요 메커니즘과 한정자를 알아보세요.

5월 5, 2026

SPF 메커니즘이란 무엇인가요?

SPF 메커니즘은 SPF 레코드 내에 정의된 개별 규칙으로, 어떤 메일 서버가 도메인을 대신하여 이메일을 발송할 권한이 있는지를 지정합니다. 각 메커니즘은 발신 IP 주소에 대해 서로 다른 유형의 일치 검사를 수행하여, 수신자가 이메일이 SPF 검증을 통과했는지 실패했는지 판단하도록 돕습니다. SPF 메커니즘을 올바르게 사용하면 정당한 메시지는 인증되고 승인되지 않은 메시지는 거부되도록 보장할 수 있습니다.

SPF(Sender Policy Framework)는 이러한 메커니즘을 v=spf1로 시작하는 DNS TXT 레코드에 게시하는 방식으로 작동합니다. 수신 메일 서버는 이 레코드를 확인하여 발신 IP가 허용된 항목 중 하나와 일치하는지 검사합니다.

일반적인 SPF 메커니즘

SPF 레코드의 각 메커니즘은 특정 유형의 발신자를 승인하거나 거부하는 규칙을 정의합니다. 가장 일반적인 메커니즘은 다음과 같습니다.

a - 도메인의 A 또는 AAAA 레코드의 IP 주소를 승인합니다
mx - 도메인 메일 서버(MX 레코드)의 IP 주소를 승인합니다
ip4 - 특정 IPv4 주소나 대역을 승인합니다(예: ip4:192.0.2.0/24)
ip6 - 특정 IPv6 주소나 대역을 승인합니다
include - 다른 도메인의 SPF 레코드를 참조합니다(예: 서드파티 발신자)
exists - DNS 조회를 수행하여 권한을 동적으로 판단합니다
all - 모든 IP와 일치하며, 일반적으로 마지막에 위치하여 기본 규칙을 정의합니다

SPF 레코드 예시:

v=spf1 ip4:192.0.2.0/24 include:_spf.google.com -all

이 레코드에서 도메인은 지정된 IP 대역과 Google의 메일 서버로부터의 메일을 승인하는 한편, 나머지는 모두 거부합니다(-all).

한정자와 평가

각 메커니즘에는 수신자가 일치 결과를 어떻게 해석해야 하는지 지정하는 한정자를 포함할 수 있습니다.

+ Pass - IP가 승인됨(기본값)
- Fail - IP가 승인되지 않음
~ Softfail - IP가 승인되지 않았으나, 메일은 수락되고 표시될 수 있음
? Neutral - 확정적인 결과 없음

메커니즘은 왼쪽에서 오른쪽으로 평가됩니다. 일치 항목이 발견되면 SPF 평가가 중단되고 해당 결과가 적용됩니다.