Google Workspace SPF 레코드 설정하기 (스팸 분류 방지)

Google Workspace SPF 레코드 설정하기 (스팸 분류 방지)

 

오늘은 Google Workspace를 이용하면서 SPF 레코드를 입력하는 방법에 대하여 포스팅하고자 합니다.

 

* SPF레코드는 왜 입력해야 하나?

 

> Google Workspace 서비스 가입 후 Gmail에서 메일 발송 시 나의 메일이 스팸이 아님에도 불구하고 수신자 메일 서버 측에서 스팸으로 분류하거나 반송하는 사례가 종종 발생합니다. 이를 방지하기 위함으로 SPF레코드를 등록합니다.

 

(단, SPF레코드만 설정했다고 해서 모든 발송 메일을 스팸으로 분류하는 것을 피할 수 있는 것은 아닙니다. 도움을 줄 수 있는 수단일 뿐 100% 해결방법이 아닙니다.)

 

* SPF 레코드란? 

 

> SPF (Sender Policy Framework)를 사용하면 스푸핑으로부터 도메인을 보호하고 발신 메일이 스팸으로 표시되지 않도록 할 수 있습니다. SPF는 도메인에서 이메일을 보낼 수 있는 메일 서버를 지정합니다. 수신 메일 서버는 SPF를 사용하여 내 도메인에서 전송된 것처럼 보이는 수신 메일이 내가 승인한 서버에서 전송된 것인지 확인합니다.

SPF를 사용하지 않으면 조직 또는 도메인에서 보낸 메일이 수신 메일 서버에서 스팸으로 표시될 가능성이 높습니다.

 

* SPF 레코드를 조회할 수 있는 방법은?

 

> https://toolbox.googleapps.com/apps/dig/#TXT/ 링크를 들어간 후 본인의 도메인을 입력하면 확인이 가능합니다. 저의 도메인의 경우, SPF레코드를 입력한 적이 없으니 당연히 결과는 "Record not found!" 레코드를 찾을 수 없다고 나오네요.

 

 

자, 이제 본론으로 돌아가 SPF 레코드를 등록해 보겠습니다. 

 

* SPF 레코드 설정하기 

 

1) SPF 레코드는 관리 콘솔을 통해서 설정이 불가능합니다. (Google Domains를 통해 도메인을 구매한 경우 예외) 그러므로 본인의 도메인 호스팅 업체로 로그인해 줍니다. 저는 가비아에서 도메인을 구매했으며, 가비아에서 DNS 관리가 가능하기에 가비아로 로그인했습니다.

 

2) 가비아 로그인 후 우측 상단 'My 가비아' 클릭해 줍니다.

 

 

3) 이용 중인 서비스에서 'DNS 관리툴'을 클릭해 줍니다.

 

 

4) 설정을 원하는 도메인 '설정' 클릭해 줍니다.

 

 

5) 설정 초기에 MX 레코드를 입력했던 적이 있어서, MX 레코드가 보이네요. 크게 다르지 않습니다. '레코드 수정' 클릭해 줍니다.

 

 

6) 아래의 '레코드 추가' 클릭 후 타입은 'TXT' 선택, 호스트에는 빈칸 또는 @, 값/위치에 "v=spf1 include:_spf.google.com ~all", TTL에는 3600을 입력 후, '확인' 클릭 후, '저장' 클릭해 줍니다. 

 

▶ 호스트 : 빈칸 or @

▶ 값/위치 : v=spf1 include:_spf.google.com ~all

▶ TTL : 3600

 

 

7) 위의 과정을 거치면, 아래 사진과 같이 정상적으로 입력이 되었음을 확인 가능합니다. 또한, 입력하기 전에는 "Record not found!"가 나왔지만,  이제는 결과 값이 정상 조회됨 또한 확인이 가능합니다. 

 

 

 

* 주의할 점 

 

1) SPF레코드 입력 이후 시스템 상 완전히 적용되기까지 최대 24시간이 걸릴 수 있습니다.

 

2) 필수 설정이 아닙니다. (메일을 다소 안전하게 사용하기 위한 목적)

 

3) 다른 도메인 호스트 사들도 가비아와 마찬가지로 절차가 비슷할 것으로 생각되지만, DNS 관리를 본인이 직접 못하고 회사에서만 가능하도록 해 둔 호스팅 업체도 있는 걸로 알기에 그런 경우 호스팅 업체 고객센터로 전화하면 대신 입력해 줄 것입니다.

 

4) SPF 레코드를 입력하더라도 상대방 측에서 스팸으로 필터 했거나, 블랙리스트에 추가해 놓은 경우 방법이 없습니다. 

 

* 참고할만한 포스팅 (SPF가 아닌 MX 레코드 설정 방법이 궁금하신 분들은 아래 포스팅 참고 가능합니다.)

 

Google Workspace 도메인 확인하기 (MX 레코드)

Google Workspace 도메인 확인하기 (MX 레코드)

 

마무리

 

> 오늘도 긴 글 읽어주셔서 감사합니다. 이 글이 누군가에게 도움이 되었기를 바랍니다.