SPF는 하위 도메인에서 어떻게 작동합니까?

이 기사에서는 SPF가 하위 도메인에서 작동하는 방식을 살펴보겠습니다.

SPF 정책 검색 작동 방식

How DMARC Works With Subdomains 게시물에서 설명한 것처럼 조직 도메인에 이미 DMARC 레코드가 있는 경우 모든 하위 도메인에서 DMARC 레코드를 게시할 필요는 없습니다. 이 경우 조직 도메인의 DMARC 레코드는 DMARC 정책 검색 프로세스에 의해 명시적으로 게시된 DMARC 레코드 없이 모든 하위 도메인에 사용됩니다.

SPF도 같은 방식으로 작동합니까? 다음과 같이 domain.com에 게시된 SPF 레코드가 있다고 가정해 보겠습니다.

v=spf1 include:someservice.com -all

및 하위 도메인 sales.domain.com. 그리고 sales.domain.com에는 SPF 레코드가 없습니다.

이제 수신 서버는 [email protected]에서 시작되었다고 주장하는 수신 이메일에 대해 SPF 확인을 수행해야 합니다. 해당 목적을 위한 SPF 레코드를 찾을 수 있습니까?

내 대답은 아니오 야. SPF 정책 검색은 이와 관련하여 DMARC 정책 검색과 다르게 작동합니다. SPF가 하위 도메인에서 SPF 레코드를 찾을 수 없는 경우 조직 도메인을 시도하기 위해 올라가지 않습니다. 대신 SPF는 검사 결과로 아무 것도 반환하지 않습니다.

이것은 좋은 의미가 있습니다. 실제 관점에서 sales.domain.com은 부서를 나타내고 조직 도메인은 전체 조직을 나타냅니다. 전문 부서인 영업은 영업에 특화된 서비스를 사용하므로 영업 부서 외부에서 사용되는 서비스와 다를 수 있습니다. 따라서 sales.domain.com에서 SPF 레코드를 찾을 수 없는 경우 대체 수단으로 SPF 레코드를 찾기 위해 단순히 domain.com에 의존할 수는 없습니다. IT, 회계, 청구 등과 같은 다른 부서도 마찬가지입니다.

가장 좋은 방법은 sales.domain.com의 영업 부서 내에서 사용되는 모든 서비스로 SPF 레코드를 만드는 것입니다. 조직 내에서 이메일을 보내는 모든 하위 도메인(다단계 하위 도메인 포함)에 대해 이 작업을 수행합니다.

하위 도메인에 SPF 레코드를 게시하는 방법

하위 도메인에 SPF 레코드를 게시하는 것은 조직 도메인에 게시하는 것과 매우 유사합니다. 해당 하위 도메인에 TXT 레코드를 생성하기만 하면 됩니다.

subdomain IN TXT    "v=spf1 mx include:_spf.google.com ip4:111.13.109.12 -all"

예를 들어 다음은 GoDaddy의 subdomain.mailiber.com에 SPF 레코드를 게시하는 방법입니다.



게시되면 당사SPF Record Checker를 사용하여 subdomain.mailiber.com에 SPF 레코드가 있는지 확인할 수 있습니다.



관련 게시물:

How DMARC Works With Subdomains

How DKIM Works With Subdomains

원본 게시물: How SPF Works with Subdomains