ADSP란 무엇인가요? DKIM의 저자 도메인 서명 관행

유네스 타라다

2 년 전

읽기 시간: 3 분

ADSP 또는 작성자 도메인 서명 관행은 도메인키 식별 메일의 선택적 확장으로, 작성자 도메인이 서명 관행을 지정할 수 있게 해줍니다. 상위 집합으로서 DKIM 서명 정책의 상위 개념으로, 이와 같은 서명 관행은 DKIM 서명 헤더가 포함되지 않은 메시지의 권한을 결정하는 데 도움이 됩니다.

ADSP란 무엇인가요?

DKIM은 이메일 발신자가 메시지에 암호화 서명을 하여 올바른 도메인에서 보낸 메시지임을 확인할 수 있는 보안 프로토콜이라고 이미 설명한 바 있습니다. 이를 통해 수신자는 메시지가 진짜인지, 전송 중에 수정되지 않았는지 확인할 수 있습니다.

때때로 이 서명이 없는 경우 DKIM의 액세서리인 작성자 도메인 시그닝 관행(ADSP)이 이러한 서명되지 않은 메시지를 평가하기 위해 개입합니다. 작성자 도메인에 의해 결정된 서명 관행에 대한 특정 지침이 포함된 레코드를 DNS에 정의하여 작동합니다.

작성자 도메인 서명 관행(ADSP) 구성하기

정의 가능한 서명 관행의 유형

알 수 없음: 알 수 없음: 알 수 없는 관행을 정의하거나 두 가지 모두 동일한 용도로 사용되므로 아무것도 정의하지 않을 수 있습니다. 알 수 없음은 공개되지 않았거나 지정되지 않은 서명 규칙을 의미하며, 모든 이메일에 유연하게 서명할 수 있습니다.
모두: 모든 이메일에 DKIM 서명을 사용하여 서명하도록 지정합니다.
폐기 가능: DMARC의 p=reject와 유사하게, 폐기 가능은 작성자 도메인에서 발신되는 전체 메일 볼륨에 대해 DKIM으로 서명할 뿐만 아니라 이를 위반할 경우 수신 서버에서 이메일을 거부(폐기)하는 강제 정책을 말합니다.

ADSP TXT 레코드: DNS에서 관행 정의하기

작성자 도메인 서명 관행을 설정하려면 DNS에 다음 TXT 레코드를 게시해야 합니다:

_adsp._domainkey.yourdomain.com. IN TXT "dkim=discardable"

귀하의 도메인 이름을 보내는 도메인 이름으로 바꾸고 위에서 설명한 옵션 중에서 선택한 서명 방법을 사용하여 dkim=값을 변경합니다.

면책 조항

이 "알 수 없음" 사양은 사용자가 작성자 도메인의 범위에 속하는 특정 메일 서버에서 이메일을 보내지 못하도록 하는 도메인에 권장되는 방식입니다. 이러한 경우 알 수 없음 이외의 정책을 사용하면 인증 실패 및/또는 원치 않는 메시지 거부를 초래할 수 있습니다.