Relaxed vs 엄격 정렬?

Relaxed(기본)는 조직 도메인 일치 — `news.example.com` 메일이 `example.com`과 정렬. 엄격은 정확한 도메인 일치 필요. 어떤 서브도메인이 뭘 보내는지 정확히 알 때만 엄격 사용.

rua가 정말 필요?

강제(`quarantine`·`reject`) 계획 있으면 응. 집계 리포트는 강제 시작 전 정렬 실패하는 정상 발신자 찾는 유일한 방법.

DMARC 레코드 빌더

이메일 인증 루프를 닫는 TXT 레코드 생성: SPF·DKIM은 메시지 서명, DMARC는 둘 다 실패 시 수신자가 뭘 할지 지시. 모니터 전용(`p=none`) → 격리 → 거부까지 안내, 운영 배포가 의존하는 정렬 모드와 퍼센트 롤아웃 노출. 흔한 함정 경고 — 실패 리포트 수집할 `rua` 메일박스 없이 `p=reject` 가기, `pct=` 100% 미만 선택 후 올리기 깜빡.

—

프리셋

정책 (p=)서브도메인 정책 (sp=)

정책 적용 비율 (pct=)100% · 수신자는 실패 중 이 %만 정책 적용, 나머진 p=none으로 처리.

SPF 정렬 (aspf=)DKIM 정렬 (adkim=)

집계 리포트 메일박스 (rua) (rua=)포렌식 리포트 메일박스 (ruf, 옵션) (ruf=)

TXT 레코드 · 발행 위치: _dmarc.example.com

v=DMARC1; p=none; rua=mailto:dmarc@example.com

TXT 레코드로 _dmarc.<도메인>에 발행. rua/ruf 주소의 'example.com'을 소유 메일박스로 교체.

사용법

모니터 프리셋(`p=none`)부터 — 수신자는 전달 영향 없이 발생 상황 리포트.
모든 정상 메일이 SPF/DKIM 정렬되면 격리로 점프(또는 `pct=`로 천천히 램프).
깨끗한 리포트 몇 주 후 `p=reject`로 승격. `rua` 메일박스 영구 유지 — 새 오설정 잡는 수단.

자주 묻는 질문

Relaxed vs 엄격 정렬?: Relaxed(기본)는 조직 도메인 일치 — `news.example.com` 메일이 `example.com`과 정렬. 엄격은 정확한 도메인 일치 필요. 어떤 서브도메인이 뭘 보내는지 정확히 알 때만 엄격 사용.
rua가 정말 필요?: 강제(`quarantine`·`reject`) 계획 있으면 응. 집계 리포트는 강제 시작 전 정렬 실패하는 정상 발신자 찾는 유일한 방법.

DMARC 레코드 빌더

사용법

자주 묻는 질문

관련 도구

SPF 레코드 빌더

DKIM 레코드 빌더 & 파서

이메일 헤더 분석

TXT 레코드 분할기 (255바이트 청크)

mailto: 링크 빌더

CAA 레코드 빌더 (DNS 인증 기관 권한 제한)