HOME > 이용안내
이용안내
 
작성일 : 11-06-17 19:48
[기타] 메일 전송을 위한 spf 설정
 글쓴이 : 관리자
조회 : 25,402  
:::::::::::::::  메일 전송을 위한 spf 설정 ::::::::::::::: :::
 
1. spf (Sender Policy Framework) 를 이용한 필터링
* 메일 전송을 위한 spf 설정(수신 서버의 spf 첵크에 통과하기 위한 설정)
도메인 설정시 이런 설정을 본적이 있을 것이다.
kisarbl.or.kr IN TXT "v=spf1 ip4:111.222.123.234 -all"
위의 IP 주소는 메일을 발송하는 서버의 IP 를 지정하게 된다.
~all , -all 등이 있는데, 각각 softfail , fail 등의 spf 값을 리턴하게 된다.
 
특정도메인에 대해서 spf 설정을 확인하는 방법은
# dig mydomain.com txt
로 확인할 수 있다.
예를 들어 mydomain.com 이 A 사의 웹호스팅을 이용한다고 하자.
이때 mydomain.com에서 웹어플(폼메일,예약,문의등)로 메일을 보낼 때 spf 를 설정하지 않으면 받는 메일서버에서
거부당할 수 있다.(대부분의 포털은 설정이 되어 있다고 봐야 한다)
메일을 발신하는 서버쪽에서의 spf 설정은 네임서버 zone 파일에서 설정을 해주는 것으로 아래와 같이 설정한다.
 
# vi /var/named/chroot/var/named/zone파일
test.com. IN TXT "v=spf1 ip4:192.168.1.100 -all"
# /etc/rc.d/init.d/named restart
 
위의 설정의 의미는 메일을 보내는 서버의 도메인이 test.com이고 발송지 주소는 192.168.1.100 이며
이외의 ip에 대해서는 fail 결과를 리턴하라는 의미이다.
 
 
SPF레코드의 정상 작동 여부 확인

* SPF 레코드 확인 메일 주소
check-auth@verifier.port25.com
SPF 레코드가 설정된 도메인(test.com)에서 등록되어 있는 메일 계정(예: test@test.com)으로
check-auth@verifier.port25.com에게 테스트 메일을 보낸다.
auth-results@verifier.port25.com에서 Authentication Report(인증결과)를 test@test.com 으로 보내 주는데,
이때 보내준 결과 값이 'PASS'이면 SPF 설정이 정상적으로 된 것이다.
 
 
* 메일 수신 시, spf 첵크를 위한 설정
여기까지는 메일을 전송했을 때 spf 첵크를 하는 메일서버에 메일이 잘 전달될 수 있도록 하는 설정이었으며
우리가 메일을 받을 경우에 spf 첵크를 해서 필터링하는 방법인데,
qmail SRPM 패키지는 spf 패치가 적용되어 있다. 그래서 /var/qmail/bin/spfquery라는 바이너리 파일이 생성되어 있어서
spf 테스트를 해 볼 수 있다.
 
형식 : spfquery 메일쪽IP 메일도메인 메일주소
# /var/qmail/bin/spfquery 메일쪽IP 메일도메인 메일주소
 
우리 메일 서버에서 spf 필터링을 활성화 하는 방법은
/var/qmail/control/spfbehavior 를 3 또는 4 로 해주면 된다.(0 은 비활성화)
0: spf 설정에 대한 쿼리를 하지 않으며 spf 결과에 대한 헤더를 생성하지 않는다.
1: 단지 spf 쿼리에 대한 헤더만 생성하되 블럭은 하지 않는다.
2: spf쿼리에 문제가 있을경우 dns 에러와 함게 reject한다.
3: spf 쿼리 결과가 fail 일 경우에 deny한다.
4: spf 쿼리 결과가 softfail 일 경우에 deny한다.
5: spf 쿼리 결과가 neutral 일 경우에 deny한다.
6: spf 쿼리 결과가 pass가 아닐 경우에 deny한다.





Cloud server Streaming service Domain Cloud Firewall

 
 

Total 40

번호 제   목   글쓴이 날짜 조회
40 [기타] ESXi 호스트의 root 로 접근이 불가능한 이슈 제이네트워크 2021-04-08 3949
39 [기타] 그누보드4(EUCKR)에서 그누보드5(UTF8)로 데이타이전 하기 제이네트워크 2020-06-28 7859
38 [기타] [CloudFlare]클라우드플레어 사용시 클라이언트 실제 IP ADDRESS 찾기 제이네트워크 2019-01-19 15115
37 [기타] 크롬브라우저에서 플래시 항상허용후 설정값 저장하는 방법 제이네트워크 2018-12-01 13402
36 [기타] 윈도우7/윈도우10 winsxs 폴더 용량 줄이기 최적화 제이네트워크 2018-04-28 17136
35 [기타] [리눅스에러] /bin/sh^M: bad interpreter: No such file or directory 제이네트워크 2017-06-26 13722
34 [기타] 리눅스 named(bind) 설정 점검 사이트 제이네트워크 2017-06-11 13443
33 [기타] [에러]휴지통이 손상되었습니다. 라는 메시지와 함께 디스크접근이 안될 때 제이네트워크 2017-05-01 19211
32 [기타] tar 특정폴더에 압축을 풀어야 할 경우 사용 옵션 제이네트워크 2016-05-10 14397
31 [기타] [XE 1.8 설치시 에러]XE cannot connect to DB 제이네트워크 2015-04-11 19618
30 [기타] [무비메이커설치]무비메이커3.x 설치하기 제이네트워크 2015-03-07 19694
29 [기타] 2015년 개정된 사이트에서 전자세금계산서(국세청)를 발행시 설치해야 할 Act… 제이네트워크 2015-03-04 19606
28 [기타] 영상샘플 제이네트워크 2015-02-11 17993
27 [기타] [워드프레스]워드프레스 이전 후 도메인주소(URL)변경하기 제이네트워크 2014-11-27 25586
26 [기타] [구글 외부 메일 주소를 사용할때 네임서버 설정] (리눅스 bind의 경우) 제이네트워크 2014-06-13 20608
25 [기타] [네임서버]네이버웍스를 사용할 경우 MX 레코드 설정 (리눅스 bind의 경우) 제이네트워크 2014-06-13 28497
24 [기타] [워드프레스]영문으로 설치된 워드프레스 한글화 하기 제이네트워크 2014-06-06 19765
23 [기타] [워드프레스]Allowed memory size 부족 에러 제이네트워크 2014-02-17 22790
22 [기타] 윈도우7 IE10 64bit 혹은 윈도우8 64bit 에서 엑티브엑스(activeX) 실행 안될 때 제이네트워크 2013-11-19 25000
21 [기타] 익스플로러8(ie8)에서만 jpg 이미지가 보이지 않고 엑박 뜰 경우 조치 방법 제이네트워크 2013-09-23 28606
20 [기타] xe 설치시 msg_safe_mode_ftp_needed 혹은 msg_ftp_mkdir_fail 제이네트워크 2013-07-28 22459
19 [기타] [GPT 파티션 삭제 하는 법] 제이네트워크 2013-07-26 26052
18 [기타] 메일 첨부파일에 winmail.dat 파일만 첨부되었을때 확인방법 관리자 2012-01-30 29296
17 [기타] 프린트 큐에 취소/에러란 프린터물이 있을때 (프린트 큐삭제) 관리자 2011-08-31 23472
16 [기타] 설치 패키지를 열지 못했습니다. 패키지가 있는지, 액서스할 수 있는지 확… 관리자 2011-08-02 29176
15 [기타] 한글명으로 된 파일이 다운로드 되지 않을 때 관리자 2011-07-26 22181
14 [기타] URL 데이터의 처리-GET과POST 관리자 2011-06-17 24949
13 [기타] 검색엔진이 좋아하는 메타태그 만들기 관리자 2011-06-17 22023
12 [기타] RAID란 무엇인가? 관리자 2011-06-17 24174
11 [기타] 메일 전송을 위한 spf 설정 관리자 2011-06-17 25403
10 [기타] tracert / traceroute 명령어 관리자 2011-06-13 25788
9 [기타] 알아두면 유용한 윈도우 단축키들 관리자 2011-06-10 21427
8 [기타] 컴퓨터_ 전기요금 줄이는 10가지 방법 관리자 2011-06-10 20823
7 [기타] 알아두면 유익한 기본적인 컴퓨터용어[2] 관리자 2011-06-10 22222
6 [기타] 윈도우 메신저 삭제하기 관리자 2011-06-10 20925
5 [기타] 샌디브릿지PC 조립하기2 -동영상- 관리자 2011-06-10 22037
4 [기타] 샌드브리지 PC 조립하기 -동영상1- 관리자 2011-06-10 21906
3 [기타] 한글로 된 파일명을 가진 파일이 다운로드 되지 않을때 관리자 2011-06-02 21086
2 [기타] 무료로 사용가능 한 프리웨어 관리자 2011-05-16 23067
1 [기타] 제로보드 자동글 등록 방지 코드(링크참조) 관리자 2011-05-16 24244