SPF TXT 레코드를 만드는 방법

SPF 레코드를 생성하려면 v=spf1, 로 시작하고 이메일 전송이 승인된 모든 서비스를 나열하고 all ​​메커니즘으로 끝나는 단일 DNS TXT 레코드를 도메인에 추가합니다. 도메인의 루트에 게시하고 DNS 전파될 때까지 기다린 다음 유효성을 검사합니다. 전체 프로세스에는 전파 시간과 함께 몇 분 정도 소요되며, 핵심은 하드 장애를 시행하기 전에 합법적인 보낸 사람이 모두 포함되었는지 확인하는 것입니다.

단계별로

1. 1

   1. 모든 발신 소스를 나열하십시오.

   메일함 제공업체, 마케팅 플랫폼, CRM, 지원 데스크, 거래 발신자 등 이메일을 보내는 모든 서비스를 도메인으로 기록하세요. 하나가 누락되면 메일이 실패하게 됩니다.

2. 2

   2. 각 공급업체의 SPF 값 찾기

   각 제공업체는 포함 값 또는 IP 범위를 게시합니다. 예를 들어 Google Workspace 의 경우 include:_spf.google.com 또는 SendGrid 의 include:sendgrid.net . 모두 수집하세요.

3. 3

   3. 하나의 기록을 세우세요

   v=spf1, 로 시작하고 메커니즘이 뒤따르며 선택한 all 한정자로 끝나는 단일 문자열로 결합합니다. 추가 조회를 방지하려면 고정 서버에 ip4 또는 ip6을 사용하십시오.

4. 4

   4. 모든 한정자를 선택하세요

   테스트하는 동안 ~all ( softfail )을 사용하여 아무것도 차단되지 않도록 한 다음 모든 보낸 사람이 확인되면 -all (hardfail)로 전환하십시오.

5. 5

   5. TXT 레코드 게시

   DNS 호스트에서 SPF 문자열을 값으로 사용하여 도메인 루트(호스트 @ 또는 공백)에 TXT 레코드를 만듭니다. SPF 레코드를 하나만 저장하세요.

6. 6

   6. 기다려서 확인하세요

   DNS 전파되도록 허용한 다음 검사기를 실행하여 구문, 단일 레코드 규칙 및 조회 횟수가 10회 미만인지 확인합니다.

유효하게 유지하는 규칙

몇 가지 제약 조건에 따라 레코드 작동 여부가 결정됩니다. 이 중 하나라도 위반하면 수신자가 메일을 자동으로 전송하지 못하는 permerror 반환할 수 있습니다.

• 정확히 하나의 SPF TXT 레코드를 게시하세요. 두 개의 레코드로 인해 permerror 발생합니다.
• 모든 포함 및 중첩 체인에서 DNS 조회를 10회 미만으로 유지하세요.
• v=spf1 로 시작하여 단일 모든 메커니즘으로 끝납니다.
• 고정 IP에는 조회 비용이 추가되지 않으므로 ip4 및 ip6을 사용하십시오.
• -all 로 전환하기 전에 실제 보낸 사람을 모두 포함하세요.

조회 횟수를 10회 미만으로 유지

여러 공급업체를 추가하는 순간 조회 수가 증가하여 한도를 초과할 수 있습니다. EmailAuth SmartSPF 포함 체인을 하나의 최적화된 레코드로 평면화하고 Microsoft 365 , Google Workspace , Salesforce 및 SendGrid 의 공급업체 IP 범위가 변경될 때 동기화되도록 유지하므로 다시 직접 편집할 필요가 없습니다. 무료 도메인 스캔은 체인을 확장하고 게시하기 전에 조회 수를 계산합니다. SPF 활성화되면 DKIM 서명과 DMARC 정책을 추가하여 인증이 전달 후에도 유지되고 표시되는 보낸 사람 주소를 보호할 수 있습니다.

자주 묻는 질문