메일링크와 같은 메시징 플랫폼을 이용하여 이메일을 발송하는 경우 일반적으로 사용자는 본인의 개인 이메일 주소나 회사의 이메일 주소를 보내는이 메일주소로 사용하게 됩니다. (@naver.com이나 @hanmail.net등의 포털 메일 주소를 사용할 경우 스팸 편지함으로 전달될 확률이 높으므로 가급적 사용하지 않으시는 것이 좋습니다) 예를 들어 메일링크 사용자가 manager@mydomain.com 과 같은 이메일 주소를 보내는이 메일주소로 사용하는 경우 메일을 수신하는 포털이나 메일 … Read more
DMARC (Domain-based Message Authentication, Reporting, and Conformance)는 RFC7849에서 정의한 인터넷 표준 이메일 인증 기술 중의 하나로 도메인 기반 메시지 인증, 보고 및 확인 작업에 관련된 기술입니다. 메일 관리자는 DMARC를 사용하여 소유 이메일 도메인에 대한 피싱, 스푸핑(이메일의 보낸사람 주소를 위조하는 공격)으로 부터 보호할 수 있습니다. DMARC 레코드에는 SPF나 DKIM같은 인증 프로세스를 통과하지 못했거나 DMARC 정책 레코드의 … Read more
DKIM(DomainKeys Identified Mail:도메인키 식별 메일)이란 이메일 인증 기술의 한 종류로 이메일이 발송된 출처를 인증함과 동시에 공개키 암호화 방식을 통한 디지털 서명을 이용하여 악의적인 제 3자에 의하여 메시지 본문의 위조 여부를 판별할 수 있는 기술입니다. 작동방식 이메일 발송자는 RSA기반의 공개키/개인키 쌍을 생성합니다.공개키는 이메일 수신 에이전트가 DNS질의를 통하여 확인할 수 있도록 DNS서버에 등록합니다.이메일 발송시 DKIM-Signature 라는 헤더 … Read more
SPF(Sender Policy Framework)란 전자 메일에서 발신자 주소를 조작하여 수신자가 정당한 발신자로 오인하게 하는 기술 또는 행위인 스푸핑(spoofing)을 방지하기 위하여 RFC7208에서 정의한 표준 이메일 인증방법입니다. 이메일 전송시 사용되는 발신자 주소는 크게 다음과 같이 두 종류로 나누어집니다. 1. Return Path (반송주소) : 리턴패스는 보통 이메일 통신 규약인 SMTP프로토콜 단에서 사용되는 주소이며 SPF인증 과정에서 참조되거나 혹은 이메일 전송 … Read more
