이메일 보안 검사기
이메일 인증 감사
누군가 내 도메인 이름으로 이메일을 보낼 수 있을까요?
도메인을 입력하면 SPF, DMARC, DKIM, MTA-STS, BIMI 레코드를 DNS에서 직접 읽어 평가합니다. 아무것도 저장되지 않으며 이메일도 발송되지 않습니다.
회사 도메인, 개인 도메인, 메일을 절대 보내면 안 되는 주차 도메인 등 어떤 도메인에도 사용할 수 있습니다.
1분 만에 알아보는 SPF, DKIM, DMARC
- SPF
- SPF는 내 도메인으로 메일을 보낼 수 있는 서버 목록입니다. 수신 측은 발신 서버를 이 목록과 비교합니다.
- DKIM
- DKIM은 보내는 모든 메시지에 DNS에 게시한 키로 서명해, 수신 측이 메시지가 변조되거나 위조되지 않았음을 알 수 있게 합니다.
- DMARC
- DMARC는 메시지가 SPF와 DKIM을 통과하지 못했을 때 수신 측이 무엇을 할지(아무것도 안 함, 스팸함, 거부) 알려 주고, 그 결과를 보고서로 보내 줍니다.
등급 산정 방식
레코드는 공개 DNS에서 직접 읽어 RFC 7208(SPF), RFC 7489(DMARC), RFC 8461(MTA-STS)에 따라 검사합니다. 심각한 문제는 하나당 30점, 경고는 15점, 개선 사항은 5점이 감점됩니다. DKIM 키는 선택기를 알아야만 찾을 수 있으므로 "찾지 못함"은 일반적인 선택기 중 응답한 것이 없다는 뜻이지, 도메인에 DKIM이 없다는 뜻이 아닙니다.