HOME > 이용안내
이용안내
 
작성일 : 11-06-17 19:48
[기타] 메일 전송을 위한 spf 설정
 글쓴이 : 관리자
조회 : 20,313  
:::::::::::::::  메일 전송을 위한 spf 설정 ::::::::::::::: :::
 
1. spf (Sender Policy Framework) 를 이용한 필터링
* 메일 전송을 위한 spf 설정(수신 서버의 spf 첵크에 통과하기 위한 설정)
도메인 설정시 이런 설정을 본적이 있을 것이다.
kisarbl.or.kr IN TXT "v=spf1 ip4:111.222.123.234 -all"
위의 IP 주소는 메일을 발송하는 서버의 IP 를 지정하게 된다.
~all , -all 등이 있는데, 각각 softfail , fail 등의 spf 값을 리턴하게 된다.
 
특정도메인에 대해서 spf 설정을 확인하는 방법은
# dig mydomain.com txt
로 확인할 수 있다.
예를 들어 mydomain.com 이 A 사의 웹호스팅을 이용한다고 하자.
이때 mydomain.com에서 웹어플(폼메일,예약,문의등)로 메일을 보낼 때 spf 를 설정하지 않으면 받는 메일서버에서
거부당할 수 있다.(대부분의 포털은 설정이 되어 있다고 봐야 한다)
메일을 발신하는 서버쪽에서의 spf 설정은 네임서버 zone 파일에서 설정을 해주는 것으로 아래와 같이 설정한다.
 
# vi /var/named/chroot/var/named/zone파일
test.com. IN TXT "v=spf1 ip4:192.168.1.100 -all"
# /etc/rc.d/init.d/named restart
 
위의 설정의 의미는 메일을 보내는 서버의 도메인이 test.com이고 발송지 주소는 192.168.1.100 이며
이외의 ip에 대해서는 fail 결과를 리턴하라는 의미이다.
 
 
SPF레코드의 정상 작동 여부 확인

* SPF 레코드 확인 메일 주소
check-auth@verifier.port25.com
SPF 레코드가 설정된 도메인(test.com)에서 등록되어 있는 메일 계정(예: test@test.com)으로
check-auth@verifier.port25.com에게 테스트 메일을 보낸다.
auth-results@verifier.port25.com에서 Authentication Report(인증결과)를 test@test.com 으로 보내 주는데,
이때 보내준 결과 값이 'PASS'이면 SPF 설정이 정상적으로 된 것이다.
 
 
* 메일 수신 시, spf 첵크를 위한 설정
여기까지는 메일을 전송했을 때 spf 첵크를 하는 메일서버에 메일이 잘 전달될 수 있도록 하는 설정이었으며
우리가 메일을 받을 경우에 spf 첵크를 해서 필터링하는 방법인데,
qmail SRPM 패키지는 spf 패치가 적용되어 있다. 그래서 /var/qmail/bin/spfquery라는 바이너리 파일이 생성되어 있어서
spf 테스트를 해 볼 수 있다.
 
형식 : spfquery 메일쪽IP 메일도메인 메일주소
# /var/qmail/bin/spfquery 메일쪽IP 메일도메인 메일주소
 
우리 메일 서버에서 spf 필터링을 활성화 하는 방법은
/var/qmail/control/spfbehavior 를 3 또는 4 로 해주면 된다.(0 은 비활성화)
0: spf 설정에 대한 쿼리를 하지 않으며 spf 결과에 대한 헤더를 생성하지 않는다.
1: 단지 spf 쿼리에 대한 헤더만 생성하되 블럭은 하지 않는다.
2: spf쿼리에 문제가 있을경우 dns 에러와 함게 reject한다.
3: spf 쿼리 결과가 fail 일 경우에 deny한다.
4: spf 쿼리 결과가 softfail 일 경우에 deny한다.
5: spf 쿼리 결과가 neutral 일 경우에 deny한다.
6: spf 쿼리 결과가 pass가 아닐 경우에 deny한다.





Cloud server Streaming service Domain Cloud Firewall

 
 

Total 355

번호 제   목   글쓴이 날짜 조회
75 [DB] Can't find file: './mysql/***.frm' (errno: 13)문제 관리자 2011-06-17 16695
74 [리눅스서버] 리눅스 서버 시간 맞추기 rdate 제이네트워크 2011-06-17 19234
73 [리눅스서버] apache 2.2 client denied by server configuration 오류 해결방법 관리자 2011-06-17 22800
72 [DB] Mssql 시스템 프로지져 삭제 복구 관리자 2011-06-17 15940
71 [리눅스서버] 500 OOPS: cannot change directory:/home/******* 제이네트워크 2011-06-17 17238
70 [리눅스서버] 리눅스 서버 VsFTP 서비스 사용법 관리자 2011-06-17 19747
69 [윈도우서버] windows 2008 media server 방화벽 문제 관리자 2011-06-17 17792
68 [윈도우서버] Windows2003서버로 파일 다운로드 기능시 문제 해결방법 관리자 2011-06-17 16875
67 [리눅스서버] 리눅스 서버 - 아파치 폴더 패스워드 주기 관리자 2011-06-17 18044
66 [리눅스서버] 리눅스 서버 ncftp 사용법 (1) 관리자 2011-06-17 17938
65 [리눅스서버] 리눅스 centos5.x + 삼바 설치 관리자 2011-06-17 18516
64 [메일] 아웃룩 메일 서비스의 대표적 오류 해결방법 제이네트워크 2011-06-17 19850
63 [DB] 서버이전 - mysql 버전 문제로 인한 암호화 방식 해결 방안 관리자 2011-06-17 15588
62 [기타] URL 데이터의 처리-GET과POST 관리자 2011-06-17 19157
61 [리눅스서버] 리눅스서버 HDD추가및 MOUNT하기 (2) 관리자 2011-06-17 29834
60 [기타] 검색엔진이 좋아하는 메타태그 만들기 관리자 2011-06-17 17112
59 [스크립트언어] 검색엔진 최적화를 위한 index.html 구성요령 (테크노트PHP) 제이네트워크 2011-06-17 18793
58 [리눅스서버] cronolog 설치 및 셋팅 활용방법 관리자 2011-06-17 21292
57 [스크립트언어] 영문 숫자조합 검색 자바스크립트 관리자 2011-06-17 19673
56 [윈도우서버] windows 2003 서버에서 한글 파일 다운 안될때 관리자 2011-06-17 18053
55 [리눅스서버] 리눅스 서버에서 특수문자 폴더 파일 삭제 하기 관리자 2011-06-17 18415
54 [스크립트언어] [ASP] ASP에서 글 내용 한줄씩 프린트 하기 관리자 2011-06-17 15908
53 [스크립트언어] [ASP] Asp언어 xml 파싱에러처리 관리자 2011-06-17 25237
52 [리눅스서버] 리눅스 서버 패스워드 암호 풀기 관리자 2011-06-17 17305
51 [리눅스서버] mod security 설치시 로그 안쌓이고 아파치에러로그 나올때 관리자 2011-06-17 19352
50 [DB] mysql 컴파일 시 LinuxThreads not found 발생할 경우 관리자 2011-06-17 15163
49 [스크립트언어] [PHP] checking lex output file root... ./configure: line 2554: lex: command not found 컴파일에… 관리자 2011-06-17 16394
48 [기타] RAID란 무엇인가? 관리자 2011-06-17 19496
47 [리눅스서버] /etc/fstab 파일 수정 안될때 관리자 2011-06-17 19019
46 [메일] 메일에러 리턴메세지 제이네트워크 2011-06-17 25706
45 [윈도우서버] Windows Server 2008 터미널 2명이상 사용하기 관리자 2011-06-17 18391
44 [기타] 메일 전송을 위한 spf 설정 관리자 2011-06-17 20314
43 [윈도우서버] iis7.0 에서 ASP 오류메세지 출력하기 관리자 2011-06-17 20501
42 [DB] MYSQL 자료의 이전과 database dump 관리자 2011-06-17 16858
41 [기타] tracert / traceroute 명령어 관리자 2011-06-13 20634
40 [윈도우서버] [robocopy 사용법]윈도우에서 실시간 복사나 스케줄 복사에 사용 관리자 2011-06-13 23527
39 [기타] 알아두면 유용한 윈도우 단축키들 관리자 2011-06-10 16566
38 [기타] 컴퓨터_ 전기요금 줄이는 10가지 방법 관리자 2011-06-10 15712
37 [기타] 알아두면 유익한 기본적인 컴퓨터용어[2] 관리자 2011-06-10 17112
36 [기타] 윈도우 메신저 삭제하기 관리자 2011-06-10 16401
 1  2  3  4  5  6  7  8  9