SPF 레코드 설명

SPF 레코드는 도메인에 이메일을 보내도록 승인된 모든 서버와 서비스를 나열하는 단일 DNS TXT 레코드입니다. 버전 태그 v=spf1, 로 시작하고 승인된 소스를 정의하는 일련의 메커니즘을 포함하며 나열되지 않은 항목에 대한 기본 응답을 설정하는 all 메커니즘으로 끝납니다. 수신 메일 서버는 이 레코드를 읽고 연결 서버가 귀하의 도메인으로 보낼 수 있는지 여부를 결정합니다.

설명된 메커니즘

각 메커니즘은 보낸 사람에게 권한을 부여하는 한 가지 방법을 설명합니다. 수신자는 왼쪽에서 오른쪽으로 평가하고 첫 번째 일치에서 중지합니다. 일부 메커니즘은 DNS 조회를 트리거하고 RFC 7208 에서 설정한 조회 제한 10회에 포함됩니다.

• include: _spf.google.com 과 같은 공급업체에 일반적으로 사용되는 다른 도메인의 SPF 레코드를 가져오고 조회로 계산됩니다.
• ip4: DNS 조회 비용 없이 특정 IPv4 주소 또는 범위를 승인합니다.
• ip6: DNS 조회 비용 없이 특정 IPv6 주소 또는 범위를 승인합니다.
• a: 도메인의 A 레코드에 있는 IP를 인증하고 조회로 계산됩니다.
• mx: 도메인의 MX 레코드에 있는 메일 서버를 인증하고 조회로 계산됩니다.
• all: 목록에 없는 소스에 어떤 일이 발생할지 결정하는 마지막 부분의 catch -all 입니다.

Hardfail 대 softfail : -all 및 ~all

모든 것 앞에 있는 한정자는 기록의 엄격한 정도를 변경합니다. -all (hardfail)을 사용하여 목록에 없는 서버는 인증되지 않았으므로 메시지를 거부하거나 실패로 처리해야 함을 수신자에게 알립니다. ~all ( softfail )을 사용하면 목록에 없는 서버가 승인되지 않았을 가능성이 높지만 승인 및 표시되어야 한다는 점을 알 수 있습니다. 이는 테스트하는 동안 유용합니다. 모든 합법적인 발신자가 포함되어 있다고 확신할 경우 하드페일은 더 강력한 입장입니다. 모든 사람에게 권한을 부여하고 목적을 무효화하는 +all 피하세요.

하나의 기록으로 조회를 지켜보세요

도메인은 정확히 하나의 SPF 레코드를 게시해야 합니다. 두 개의 SPF TXT 레코드로 인해 permerror 발생합니다. 공급업체를 추가하면 각 포함 항목이 추가 조회로 확장되고 인기 있는 서비스가 빠르게 쌓입니다. 10회 조회를 초과하면 합법적인 메일에 대한 기록이 자동으로 실패합니다. EmailAuth SmartSPF 포함 체인을 하나의 최적화된 레코드로 평면화하고 Microsoft 365 , Google Workspace , Salesforce 및 SendGrid 의 공급업체 IP 범위를 자동으로 동기화합니다. 무료 도메인 스캔은 현재 메커니즘과 조회 횟수를 보여줍니다. SPF DKIM 및 DMARC 와 페어링하면 메일이 전달되는 경우에도 정렬이 유지됩니다.

자주 묻는 질문