SPF 유효성 검사 오류: 원인 및 해결 방법

블로그

SPF 유효성 검사 오류와 그 주요 원인에 대한 종합 가이드를 확인하세요. PowerDMARC를 사용하여 SPF 문제를 효과적으로 감지하고 해결하는 방법을 알아보세요.

by 유네스타라다

읽기 시간: 7 분
SPF 유효성 검사 오류: 원인 및 해결 방법
목차-

SPF 유효성 검사 오류는 발신자 정책 프레임워크(SPF)가 잘못 구성된 결과입니다. 이러한 상황은 회사에 시간과 비용이 많이 소요될 수 있습니다.

이 글에서는 SPF 유효성 검사 오류가 발생하는 다양한 이유와 이를 해결하는 방법에 대해 자세히 살펴봅니다.

주요 내용

  1. 잘못된 DNS 레코드, 구문 오류 또는 DNS 조회 한도 초과로 인해 SPF 오류가 발생하는 경우가 많으며, 이는 전송 실패 및 중단으로 이어질 수 있습니다.
  2. 임시 오류(일시적인 문제), 영구 오류(구문 또는 조회 문제), 소프트 실패(권한이 약한 인증), 실패(권한이 없는 발신자의 이메일에 대한 명시적 거부) 등 여러 유형의 SPF 오류가 있습니다.
  3. 가장 일반적인 원인으로는 잘못된 DNS 레코드, 동일한 도메인에 대한 여러 SPF 레코드, 10개의 DNS 조회 제한 초과, 더 이상 사용되지 않는 SPF 레코드 유형 사용 등이 있습니다.
  4. DMARC 보고서, 온라인 SPF 유효성 검사기, 이메일 헤더 검사 도구는 SPF 유효성 검사 오류를 신속하게 식별하고 수정하는 데 도움이 됩니다.
  5. 오류를 방지하려면 이메일 제공업체 또는 DNS 설정을 변경할 때 정확한 SPF 레코드 구문을 확인하고, DNS 조회를 제한하고, SPF 레코드를 통합하고, 정기적으로 레코드를 업데이트하세요.

SPF 유효성 검사 오류란 무엇인가요?

SPF 유효성 검사는 발신자가 도메인을 대신하여 이메일을 보낼 수 있는 권한(허용)이 있는지 여부를 확인하는 프로세스를 말합니다. SPF 유효성 검사 오류는 SPF 정보가 포함된 TXT 레코드에 구문 또는 구성 오류가 있는 경우 발생할 수 있습니다. 도메인의 SPF 레코드는 기술적으로 SPF 메커니즘 및 수정자라고 하는 여러 태그로 구성됩니다. SPF 레코드를 수동으로 만들려고 하면 구문 오류가 발생할 수 있으며, 이는 SPF 평가 중에 유효성 검사 오류를 초래할 수 있습니다. 

SPF 유효성 검사 오류가 발생하는 동안 도메인 소유자는 다음과 같은 550 SPF 검사 실패 메시지를 받을 수 있습니다: 

"오류 550 - SPF 검사 실패로 인해 메시지가 거부되었습니다."

PowerDMARC로 SPF를 간소화하세요!

15일 평가판 시작 데모 예약하기

 

SPF 유효성 검사 오류의 유형

다음은 SPF 유효성 검사 오류의 주요 유형과 그에 대한 설명입니다: 

  • 템퍼러: SPF 유효성 검사 절차 중 DNS 시간 초과 또는 이와 유사한 문제와 같은 일시적인 문제로 인해 발생한 유효성 검사 오류일 수 있습니다. SPF 레코드가 유효하지 않거나 사용할 수 없거나 SPF 레코드 유효성 검사 절차에 실패했음을 의미하지는 않습니다. 하나의 메일 서버에서만 SPF 템퍼러를 수신하더라도 걱정할 필요는 없습니다. 그러나 이러한 알림을 정기적으로 받기 시작하면 SPF 레코드를 다시 확인해야 합니다.
  • Permerror: 메일 서버가 SPF 레코드를 올바르게 확인할 수 없는 경우 다음과 같은 오류가 발생합니다. SPF Permerror 메시지를 표시합니다. 이러한 문제는 일반적으로 오타 또는 SPF 구문 문제로 인해 발생합니다. 또한 SPF 레코드가 DNS 조회 제한인 10개를 초과하는 경우에도 Permror가 발생합니다.
  • Softail: 발신자가 도메인에서 이메일을 보낼 수 있는 권한이 있는지 또는 없는지 확인합니다. 도메인이 명확하고 적극적인 정책을 설정하지 않은 경우 호스트가 '승인되지 않았을 수 있음'으로 '실패'를 초래할 수 있습니다. 이는 SPF 레코드에 '모든' 메커니즘을 첨부하는 방식으로 작동합니다. 모든 IP 주소는 '평가 시 SPF 소프트 실패 결과'를 제공합니다. SPF 소프트 실패 결과는 사실 약한 문구입니다. 따라서 DMARC 는 SPF 중립 결과와 마찬가지로 이메일 서버 설정에 따라 SPF 소프트 실패 결과를 '합격' 또는 '불합격'으로 판독합니다.
  • Fail: 'SPF 실패' 선언은 'SPF 소프트실패'와 달리 호스트가 도메인을 사용할 수 없다는 명시적 또는 결정적 주장입니다. 이 조건은 '-all' 기법을 사용하여 SPF 레코드에서 구현됩니다. IP 주소가 사용되면 'SPF Fail' 결과를 생성합니다. 이 상황은 DMARC가 구현된 모든 도메인에서 동일하게 처리되며 '실패'로 해석됩니다.

SPF 유효성 검사 오류가 발생하는 4가지 일반적인 이유

SPF 유효성 검사 오류의 일반적인 원인은 다음과 같습니다:

1. 잘못된 DNS 레코드

SPF 유효성 검사 오류의 일반적인 원인은 잘못된 SPF DNS 레코드입니다. 여분의 공백, 잘못된 서식, 잘못된 구두점으로 인해 SPF 유효성 검사 오류가 발생하여 레코드가 무효화될 수 있습니다. 또한 매달려 있는 DNS 레코드와 같은 DNS 취약성으로 인해 공격자가 악용할 수 있는 허점이 발생하여 이메일 인증 설정이 더욱 복잡해질 수 있습니다.

2. 여러 SPF 레코드 

동일한 도메인에 대해 여러 개의 SPF 레코드를 구성하는 경우 SPF 유효성 검사에 오류가 발생할 수 있습니다. 도메인당 1개의 SPF 레코드만 사용하는 것이 이상적입니다.

3. DNS 조회 제한 초과

SPF 유효성 검사 오류의 가장 일반적인 원인 중 하나는 SPF에 대한 DNS 조회 한도를 초과하는 것입니다. SPF 평가 중에는 DNS 조회 횟수가 10회로 제한되어 있으며, 이 한도를 초과하면 SPF 유효성 검사에 실패하여 Permror가 발생합니다. 

4. 사용되지 않는 SPF 레코드 유형

SPF 레코드 유형 99(SPF)는 사용 빈도가 많지 않아 RFC 7208, 섹션 3.1에 언급된 대로 더 이상 사용되지 않습니다. 이 유형은 SPF 레코드에 권장되는 리소스 유형인 RR 유형 TXT와 형식이 동일합니다. 더 이상 사용되지 않는 레코드 유형을 사용하면 SPF 오류가 발생할 수 있습니다. 

SPF 유효성 검사 오류는 어떻게 찾나요?

문제 해결을 시작하려면 SPF 오류를 감지하는 것이 중요합니다. 다음은 몇 가지 방법입니다: 

1. DMARC 보고서 사용

DMARC 보고서를 모니터링하여 SPF 유효성 검사 오류를 감지할 수 있습니다. DMARC 보고서는 이메일 트래픽, 발신자, SPF 및 DKIM 인증 결과에 대한 풍부한 정보를 제공합니다. SPF 레코드에 유효성 검사 오류가 있는 경우 DMARC 보고서에서 강조 표시될 가능성이 높습니다. 사용 DMARC 보고서 분석 도구 을 사용하면 복잡한 XML 보고서를 훨씬 쉽게 읽고 이해할 수 있어 이 과정에서 도움이 될 수 있습니다.

2. 온라인 SPF 유효성 검사 도구 사용

SPF 검사기와 같은 SPF 유효성 검사 도구만이 유효성 검사 오류를 쉽고 즉각적으로 감지할 수 있습니다. 이러한 온라인 도구는 일반적으로 무료로 제공되며 SPF 레코드를 빠르게 검사하여 구문 및 구성 오류를 강조 표시할 수 있습니다. 일부 고급 도구는 SPF가 10개의 DNS 조회 제한을 초과하는지 여부도 알려줍니다. 

PowerDMARC의 무료 SPF 검사 도구를 사용해 보세요.

3. 이메일 헤더 확인

마지막으로 이메일 헤더를 수동으로 조사하여 SPF 유효성 검사 오류를 언제든지 확인할 수 있습니다. 이메일을 열기만 하면 됩니다. '더보기'를 클릭하고 '원본 보기'를 선택합니다. 원본 메시지의 요약과 이메일 헤더의 자세한 원시 개요를 표시하는 새 탭이 나타납니다. 이메일 헤더 분석기를 사용할 수도 있습니다. 이메일 헤더 분석기 도구를 사용하면 이메일 헤더 정보에 대한 광범위한 인사이트를 포괄적이고 가독성 있는 형식으로 확인할 수 있습니다.

SPF 유효성 검사 오류를 방지하는 방법

SPF 유효성 검사 오류를 방지합니다: 

  • SPF 레코드를 다시 확인하여 업데이트했는지 확인하거나 도메인 소유자에게 이메일을 보내 더 이상 사용하지 않는 경우 비활성화하세요. 
  • 최근에 다른 이메일 제공업체(예: Gmail)로 전환했거나 도메인 네임 서버를 변경했다고 가정해 보세요. 이 경우 Google이 발신자의 주소를 기존 레코드와 일치시킬 수 없기 때문에 SPF가 중단될 수 있습니다. 최근에 도메인을 변경한 경우 웹 호스트 또는 이메일 제공업체에 문의하여 SPF 레코드가 업데이트되었는지 확인하세요.
  • DNS 호스팅 제공업체가 신뢰할 수 있는지, 그리고 좋은 웹 호스팅 옵션. 이렇게 하면 SPF 레코드를 항상 사용할 수 있고 수신 서버에서 쉽게 액세스할 수 있어 SPF 유효성 검사 오류가 발생할 가능성을 줄일 수 있습니다.
  • 잠재적인 문제를 방지하려면 신뢰할 수 있는 DNS 호스팅 제공업체를 선택하고 SPF 레코드가 정확하고 최신 상태인지 정기적으로 확인하는 것이 중요합니다.

SPF 유효성 검사 오류를 수정하는 단계

도메인 소유자는 아래에 제시된 몇 가지 간단한 조치를 취하여 오류를 수정할 수 있습니다:

1. SPF 레코드 구문 확인

확인 SPF 구문 를 확인하여 오류가 없는지 확인하세요. 오류가 없는 SPF 레코드는 다음과 같이 보일 수 있습니다: v=spf1 include:spf.domain.com ~all. 버전 유형(v)과 SPF all 메커니즘은 레코드 구문에 반드시 포함되어야 하는 필수 필드입니다. 또한 SPF에서 지원하지 않는 공백, 세미콜론 또는 기타 특수 문자를 추가하지 않았는지 확인해야 합니다.

2. DNS 조회 제한

SPF 유효성 검사 오류 및 영구 오류를 방지하려면 SPF에 대한 DNS 조회를 최대 10개로 제한하는 것이 중요합니다. 이를 달성하기 위한 기존의 평탄화 방법도 있지만, 이 문제를 해결하는 보다 현대적이고 효과적인 방법은 다음을 사용하는 것입니다. SPF 매크로. 매크로를 사용하면 DNS 조회 및 길이 제한을 모두 준수할 수 있습니다.

3. SPF 기록 통합

유효성 검사 오류를 일으킬 수 있는 SPF에 대해 여러 레코드를 게시하는 것을 방지합니다, SPF 레코드 병합 포함: 메커니즘을 사용하여 병합하세요. SPF "포함"은 아래 그림과 같이 인증된 도메인을 차례로 추가하여 여러 레코드를 하나로 통합하는 데 도움이 됩니다:

v=spf1 include:spf.domain.com include:spf.example.com include:spf.company.com ~all

4. 메커니즘 조정 포함

Google, Microsoft Office 365, Zoho Mail 등과 같은 타사 전송 소스 및 이메일 공급업체를 간과하면 유효성 검사 오류가 발생할 수 있습니다. SPF '포함' 메커니즘을 조정하여 모든 타사 공급업체에 권한을 부여하여 오류 없는 설정을 보장하세요. 

자세히 알아보기 공급업체 소스 구성.

마지막 말

이메일 무결성 및 스팸 방지를 위해 SPF 인증이 필요합니다. A 가짜 이메일 은 SPF 유효성 검사 오류로 인해 수신자의 사서함에 쉽게 들어갈 수 있습니다. 수신자에게 스팸 또는 피싱을 보내 합법적인 도메인 소유자의 평판을 해칠 수 있습니다.

SPF 인증 방법은 원치 않는 이메일이 받은 편지함을 가득 채우는 것을 방지하기 위한 것이지만, 실제 이메일은 구성 오류나 SPF 레코드 결함으로 인해 인증 실패로 기록될 수 있습니다. 따라서 이메일 관리자는 SPF 실패의 원인과 이메일 전달성을 개선하기 위해 무엇을 할 수 있는지 이해해야 합니다. 

Yunes Tarada의 최신 글 (전체 보기)
가짜 대학 이메일을 발견하는 방법가짜 대학 이메일DKIM 취약점DKIM 취약점이란 무엇인가요? DKIM l= 태그 제한 설명