RFC에 명시된 SPF 무효 조회 제한은 현재 2입니다. 이 사양은 RFC 7208 (섹션 11.1)에서 확인할 수 있으며, SPF 검사당 허용되는 SPF 무효 조회 수에 제한을 두고 있습니다. 이 글을 읽고 계신다면 프로토콜을 처리하거나 이메일에 대한 DMARC 보고서 데이터를 검토하는 동안 다음과 같은 오류 메시지가 표시되었을 가능성이 높습니다:

PermError SPF 영구 오류: 무효 조회 제한 2를 초과했습니다.

이를 더 잘 이해하기 위해 SPF 무효 조회가 무엇인지 설명하겠습니다:

SPF 무효 조회란 무엇인가요?

DNS 조회가 SPF 인증 확인을 수행하는 동안 무효 또는 null 응답을 반환하는 경우, 이를 SPF 무효 조회라고 합니다. DNS 조회 횟수 10회 제한과 혼동하지 마세요. SPF 무효 조회는 SPF를 처리하는 동안 발생할 수 있는 오류 응답의 별도 범주입니다.

왜 이런 일이 발생할까요? SPF 레코드에 잘못되었거나 악의적인 도메인 또는 IP 주소를 참조하는 포함 메커니즘이 포함되어 있는 경우 조회 시 비어 있거나 무효 응답(응답이 없는 오류 또는 NXDOMAIN)이 반환될 수 있습니다. RFC에서는 잘못된 SPF 레코드가 서비스 거부 공격의 원인이 되는 것을 방지하기 위해 이와 같은 SPF 무효 조회를 최대 2개로 제한할 것을 권장합니다.

그러나 SPF 무효 조회 한도를 초과하면 SPF PermError가 발생하여 SPF가 실패하고 이메일 전송에 실패할 가능성이 있습니다.

SPF 무효 조회 제한을 우회하려면 어떻게 해야 하나요?

SPF 무효 조회 제한인 2를 초과하지 않도록 구현할 수 있는 여러 가지 확실한 방법과 사례가 있습니다.

이메일 전송 소스 및 타사 공급업체의 IP 주소와 메커니즘에 대한 최신 정보를 파악하여 기록에 중복되거나 잘못된 정보가 포함되지 않도록 하세요.
로 전환 SPF 평탄화 로 전환하면 지속적인 모니터링이나 수동 업데이트 없이도 클릭 한 번으로 기록을 최적화하고 최신 상태로 유지할 수 있습니다.

이 도움말을 통해 SPF 무효 조회 제한과 이메일 흐름 및 인증 결과에 미치는 영향에 대해 더 잘 이해하셨기를 바랍니다. 스푸핑에 대한 고급 보호 기능을 사용하려면 DMARC 을 도메인에 무료로 구현해 보세요!