구글 클라우드 DNS는 유용한 리소스이지만, 인터페이스가 복잡해 구글 TXT 레코드를 추가하기 어려울 수 있습니다. 전문가가 아니라면 실수를 할 수도 있고, 입력한 내용에서 공백이 모두 제거될 수도 있습니다. 또한 주의하지 않으면 관리하기 어려운 유효하지 않은 레코드 데이터 오류가 발생할 수도 있습니다.

그래서 Google Cloud DNS에 TXT 값을 입력하는 방법을 설명하는 이 블로그를 준비했습니다. 끝까지 읽어보세요. Google TXT 레코드를 확인하는 방법도 설명했습니다.

주요 내용

특히 TXT 레코드를 추가할 때 Google Cloud DNS는 탐색하기가 복잡할 수 있습니다.
TXT 레코드는 도메인 소유권 확인 및 SPF, DKIM, DMARC와 같은 이메일 보안 프로토콜에 필수적입니다.
단계별 접근 방식을 따르면 Google TXT 기록을 효과적으로 추가하고 검증하는 데 도움이 될 수 있습니다.
오류를 방지하고 도메인이 제대로 작동하는지 확인하려면 TXT 레코드를 확인하는 것이 중요합니다.
TXT 기록을 유지 관리하고 업데이트하면 이메일 인증을 강화하고 피싱 및 스팸 공격으로부터 보호할 수 있습니다.

Google 클라우드 DNS 소개

Google Cloud DNS는 도메인 네임을 게시하는 데 사용되는 효율적인 글로벌 도메인 네임 시스템 서비스입니다. 두 번째로 두 번째로 인기 있는 클라우드 DNS 에서 두 번째로 인기 있는 클라우드 DNS입니다. IP 주소 및 기타 데이터를 저장, 관리, 확인할 수 있습니다. 퍼블릭 및 프라이빗 관리 영역에 모두 액세스할 수 있습니다. 또한 비사용자를 위해서도 가상 머신의 내부 DNS 이름을 자동으로 생성합니다.

Google Cloud DNS 전달 영역은 개별 프라이빗 영역의 대상 이름 서버를 구성하여 VPC 또는 가상 사설 클라우드 네트워크에서 아웃바운드 DNS 전달을 설정합니다.

PowerDMARC로 보안을 간소화하세요!

15일 평가판 시작 데모 예약하기

TXT 값의 중요성

Google TXT 레코드를 사용하면 DNS에 텍스트를 입력할 수 있습니다. 원래는 사람이 읽을 수 있는 메모를 저장할 수 있는 영역으로 도입되었지만 이제는 기계가 읽을 수 있는 메모도 입력할 수 있습니다. Google과 Gmail에서 스팸 및 피싱 스팸 및 피싱 방지 및 도메인 소유권 확인 수단으로 더 많이 사용됩니다.

Google 클라우드 DNS 계정을 사용하기 시작하면 도메인 설정에 추가할 TXT Google 레코드가 제공됩니다. Google은 TXT 레코드를 성공적으로 추가한 것을 감지하면 도메인 소유권을 확인합니다.

또한 해커가 시도하는 악의적인 활동을 방지하기 위해 이메일을 보호하는 데 사용됩니다. 이 작업은 다음을 사용하여 수행됩니다:

SPF 레코드 는 권한이 없는 주체가 보낸 이메일을 강조 표시합니다.
DKIM 프로토콜 암호화를 사용하여 도메인에서 보낸 이메일 메시지를 보호합니다.
DMARC 인증 을 사용하여 수신자의 사서함에 SPF 및 DKIM으로 확인된 이메일을 처리하는 방법을 알려줍니다.
BIMI 프로세스를 통해 DMARC로 인증된 이메일에 확인된 브랜드 로고를 추가할 수 있습니다.
MTA-STS 송신 서버와 수신 서버가 모두 이 표준을 사용할 때 SMTP 연결의 보안을 강화하는 데 사용됩니다.

Google TXT 레코드 추가하기: 단계별 지침

다음은 Google TXT 레코드를 추가하기 위한 몇 가지 전제 조건입니다:

관리형 Google 클라우드의 활성 계정입니다.
올바르게 구성된 DNS 영역 파일입니다.
이메일 주소입니다.

단계별 지침

Google 클라우드 계정에 로그인합니다.
를 클릭하십시오. 네트워킹을 클릭하고 네트워킹 서비스로 이동하여 클라우드 DNS.
현재 영역 레코드를 볼 수 있는 Google Cloud DNS 구성 페이지로 이동합니다.
영역 이름을 클릭합니다. 영역 이름 을 클릭하면 해당 영역에 대한 자세한 설정 정보가 표시된 페이지가 나타납니다.
를 클릭합니다. 레코드 설정 추가.
아래 표의 참조를 사용하여 레코드를 생성합니다:

위의 정보를 Google Cloud DNS에 입력합니다.

DNS 이름	Enter- 유효성 검사 연락처 이메일
리소스 레코드 유형	드롭다운 목록에서 올바른 옵션을 선택합니다.
TXT 데이터	제대로 작동하는 이메일 주소입니다.

사용자 계정에서 만들기 버튼을 선택하여 항목을 저장합니다. Google TXT 레코드가 영역 파일에 생성됩니다.
설정 후 DNS 정보를 DNS 서버로 전파하는 데 최대 12시간이 걸릴 수 있습니다.
기록 확인 Google TXT 기록 을 확인합니다.

Google TXT 레코드 확인

Google TXT 레코드에 오류가 없는지 확인합니다. 이 작업은 다음을 사용하여 수행할 수 있습니다. DNS TXT 레코드 조회 도구 을 사용하면 DNS를 쿼리하여 도메인에 게시된 레코드를 검토할 수 있습니다. 이 도구는 레코드에 구문 또는 구성 오류가 있는지 알려줍니다. 오류를 쉽게 수정하여 웹사이트가 제대로 실행되도록 할 수 있습니다. 도메인과 연결된 이메일 주소의 소유권을 확인하는 데 도움이 됩니다. 이메일 보안을 강화하기 위해 SPF, DKIM 및 DMARC 프로토콜을 구현하려면 오류 없는 Google TXT 레코드가 중요합니다.

이를 확인하면 설정에 도움이 됩니다. DNS CNAME 레코드 를 설정하고 텍스트 입력이 많은 온라인 문의 양식, 설문조사 및 기타 유사한 양식을 처리하는 데 도움이 됩니다.

Google Cloud DNS에서 TXT 레코드 업데이트 및 유지 관리

수행하려는 작업을 지정하는 트랜잭션을 생성하고 실행하여 Google Cloud DNS에서 TXT 값을 업데이트하고 유지할 수 있습니다. 트랜잭션은 함께 공표되는 하나 이상의 레코드 변경 그룹을 말합니다.

다음 단계에 따라 Google TXT 레코드를 업데이트하세요:

Google Cloud DNS 대시보드에 로그인합니다.
TXT 레코드를 업데이트해야 하는 도메인을 선택합니다. 카드 보기를 선택한 경우 카드 보기에서 관리 버튼을 클릭합니다. 목록 보기를 선택한 경우에는 톱니바퀴 아이콘 을 클릭합니다.
클릭 DNS 및 네임서버 를 클릭합니다.
를 클릭하고 DNS 레코드 탭을 클릭합니다.
새 TXT 레코드를 추가하려면 파란색 + 버튼.
또는 하단으로 스크롤하여 TXT 레코드를 찾은 후 점 3개.
수정한 후 DNS 업데이트.

이메일 보안에서 TXT 값의 역할: SPF, DKIM, DMARC

TXT 값은 이메일 인증 구현에서도 중요한 역할을 합니다. 이 값은 외부 이메일 서버에서 SPF, DKIM 및 DMARC 인증을 수행하고 발신자의 보안 지침을 이해하는 데 사용됩니다. SPF 또는 발신자 정책 프레임워크는 이 값을 사용하여 도메인을 사용하여 이메일을 보낼 수 있는 권한이 있는 모든 IP 주소를 등록합니다. 이렇게 하면 수신자의 사서함이 신뢰할 수 있는 출처에서 보낸 이메일임을 알 수 있으므로 사용자 또는 회사의 누군가를 사칭하는 스팸 및 위협 행위자를 필터링하는 데 도움이 됩니다.

DKIM은 암호화 인증 방법을 사용하여 이메일을 보호합니다. 이 인증은 DNS 레코드에 TXT 값으로 입력되는 DKIKM 공개 키와 개인 키를 생성하는 방식으로 이루어집니다.

DMARC의 TXT 값은 수신자의 사서함에 SPF 및 DKIM 인증 검사에 실패한 이메일을 처리하는 방법을 지시합니다. 설정된 정책에 따라 이메일이 거부되거나 격리되거나 아무런 조치도 취해지지 않을 수 있습니다.