SPF·DMARC 생성기
이메일 인증
내 도메인에 필요한 DMARC·SPF 레코드 만들기
정책과 내 도메인으로 메일을 보내는 서비스를 고른 뒤, 두 개의 TXT 레코드를 DNS에 복사하세요. 모든 과정은 브라우저에서 이루어집니다.
DMARC
none · 모니터링만
도메인과 동일
완화
완화
0 · SPF와 DKIM이 모두 실패할 때
여기서 시작하세요. 아무것도 차단되지 않으며, 보고서를 통해 내 도메인 이름으로 메일을 보내는 모든 서비스를 확인할 수 있습니다.
- 호스트
_dmarc.example.com- TXT
v=DMARC1; p=none
SPF
이 도메인의 메일은 누가 보내나요? 사용하는 서비스를 모두 선택하세요.
~all · 소프트 실패
이 레코드의 DNS 조회: 허용된 10회 중 1회 (각 include 내부의 조회는 제외).
- 호스트
example.com- TXT
v=spf1 mx ~all
도메인에는 SPF 레코드를 하나만 게시할 수 있습니다. 이미 있다면 두 번째를 추가하지 말고 이 레코드로 교체하세요.
두 레코드의 작동 방식
DMARC는 _dmarc.yourdomain에 두는 TXT 레코드입니다. 내 도메인에서 보냈다고 주장하지만 인증에 실패한 메일을 수신 서버가 어떻게 처리할지, 그리고 이에 대한 일일 보고서를 어디로 보낼지 알려 줍니다.
SPF는 도메인 자체에 두는 TXT 레코드로, 해당 도메인의 메일을 보낼 수 있는 서버를 나열합니다. include마다 DNS 조회가 발생하며, 합계가 10회를 넘으면 레코드가 깨집니다.
안전한 도입 순서: p=none과 보고서 수신 주소로 SPF와 DMARC를 게시하고, 2주 정도 보고서를 읽으며 실패하는 정상 발신자를 고친 뒤, quarantine으로, 마지막으로 reject로 옮기세요.