DMARC 관리자 포털

DMARC와 그 작동 원리에 대해 자세히 알아보려면 DMARC 개요를 참조하세요.

DMARC 레코드를 구성하려면 다음 단계를 따르십시오:

1. DMARC 관리자 포털에서 계정 > 도메인으로 이동하세요.
2. 구성하려는 도메인의 설정 편집 아이콘 을 클릭하세요.
3. DMARC 탭을 선택합니다.

4. 정책 설정에서 정책 기본 설정을 지정하세요.

   • DMARC를 처음 설정하는 경우 초기 모니터링을 위해 DMARC 정책을 없음으로 설정하십시오.
   • 도메인 등록을 완료하고 최소 2주 동안 이메일을 발송했으며 설정 변경 사항에 만족한다면 DMARC 정책을 격리 또는 거부로 설정하세요.

5. 집계 보고서의 보고서 수신 대상 항목에 집계 보고서 및 오류 보고서의 추가 수신자를 입력하십시오. 입력할 내용이 확실하지 않다면 이 필드는 비워 두세요.

6. 실패 보고서에서는 다음과 같이 하십시오.

   1. 보고서 처리에서 향후 조사를 위해 오류 보고서를 수신하려면 사용을 선택하십시오.
   2. 보고서 옵션에서 오류 보고서를 받을 시기를 선택하십시오.

7. 정렬 설정에서 엄격 또는 완화를 선택하세요. 무엇을 선택해야 할지 잘 모르겠다면 기본값을 그대로 두세요. 자세한 내용은 정렬 설정을 참조하십시오.

8. 저장을 클릭하여 변경 사항을 적용합니다.

9. DMARC 레코드를 게시하려면 다음 단계를 따르세요:

   DNS 위임 기능을 통해 당사 서비스는 DMARC Manager 포털에서 직접 귀하의 DNS 레코드를 업데이트하고 관리할 수 있습니다.

   1. 설치 지침 보기를 클릭하세요.

   2. 다음 방법 중 하나를 선택하십시오:

      • Entri 통합 (지원되는 경우 권장): 엔트리 통합를 참조하십시오.
      • 수동 통합: 수동 통합를 참조하십시오.

   3. 기록을 확인하려면 확인을 클릭하세요.

   팁

   DNS 변경 사항이 적용되는 데 시간이 걸릴 수 있습니다. 인증에 실패하면 몇 분 정도 기다렸다가 다시 시도해 주세요.

10. 확인 후 저장을 클릭하여 구성을 완료하십시오.

초기 단계에 대한 DMARC 레코드를 설정하셨습니다. 추가 조정을 거친 후 정책 을 격리 또는 거부로 설정할 수 있습니다.

도움이 필요하시면 DMARC 구성 설정 및 설정 방법을 참조하세요.

SPF와 그 작동 원리에 대해 자세히 알아보려면 SPF 개요를 참조하세요.

SPF를 구성하려면 다음 단계를 따르십시오:

1. DMARC 관리자 포털에서 계정 > 도메인으로 이동하세요.
2. 구성하려는 도메인의 설정 편집 아이콘 을 클릭하세요.
3. SPF 탭 선택하세요.

4. 새 SPF 지시문 추가를 클릭한 다음, 기존에 알고 있는 모든 SPF 지시문을 추가하세요.

   • 어떤 SPF 지시어를 추가해야 할지 잘 모르겠다면, 참고용으로 기존 SPF 레코드를 확인해 보세요.
   • 이번 기회에 오래되어 불필요한 항목을 삭제하세요.

5. Sophos Email 게이트웨이 모드로 사용하는 경우 포함 유형 지시문을 생성하고 Sophos Email 호스팅되는 지역과 관련된 Sophos SPF 레코드를 추가하십시오. 자세한 내용은 Sophos SPF 도메인을 참조하십시오.

   지역	SPF 레코드
   미국(서부)	_spf_uswest2.prod.hydra.sophos.com
   미국(동부)	_spf_useast2.prod.hydra.sophos.com
   독일	_spf_eucentral1.prod.hydra.sophos.com
   아일랜드	_spf_euwest1.prod.hydra.sophos.com
   캐나다	_spf.eml100yul.ctr.sophos.com
   호주	_spf.eml100syd.ctr.sophos.com
   일본	_spf.eml100hnd.ctr.sophos.com
   인도	_spf.eml100bom.ctr.sophos.com
   브라질	_spf.eml100gru.ctr.sophos.com

6. Sophos Email을 Mailflow 모드로 사용 중이거나, 발신 이메일이 Sophos를 거치지 않는 경우, 대신 이메일 서비스 제공업체의 SPF 레코드를 추가하십시오.

7. 도메인 명의로 이메일을 발송하지만 Sophos를 경유하지 않는 기타 제3자 서비스에 대해서는 SPF 레코드를 추가하십시오.

   예를 들면 뉴스레터, 티켓팅 시스템, 인쇄 서비스 등이 있습니다.

8. (선택 사항) 모든 SPF 지시문을 추가한 후 SPF 플래트닝을 활성화하여 DNS 조회 횟수를 줄이고 RFC 제한인 10회 이내로 유지할 수 있습니다.

9. 저장을 클릭하여 변경 사항을 적용합니다.

10. SPF 레코드를 게시하려면 다음 단계를 따르세요:

    DNS 위임 기능을 통해 당사 서비스는 DMARC Manager 포털에서 직접 귀하의 DNS 레코드를 업데이트하고 관리할 수 있습니다.

    1. 설치 지침 보기를 클릭하세요.

    2. 다음 방법 중 하나를 선택하십시오:

       • Entri 통합 (지원되는 경우 권장): 엔트리 통합를 참조하십시오.
       • 수동 통합: 수동 통합를 참조하십시오.

       참고

       이미 SPF 레코드가 있는 경우, 새로운 SPF 레코드를 추가하기 전에 기존 레코드를 삭제하십시오.

    3. 기록을 확인하려면 확인을 클릭하세요.

    팁

    DNS 변경 사항이 적용되는 데 시간이 걸릴 수 있습니다. 인증에 실패하면 몇 분 정도 기다렸다가 다시 시도해 주세요.

11. 최상위 기록 검증에서 원하는 조치를 선택하십시오.

    자세한 내용은 최상위 SPF 레코드 한정자를 참조하십시오.

12. 확인 후 저장을 클릭하여 구성을 완료하십시오.

초기 단계에 대한 SPF 레코드를 설정하셨습니다.

도움이 필요하시면 SPF 설정을 참조하세요.

DKIM과 그 작동 원리에 대해 자세히 알아보려면 DKIM 개요를 참조하십시오.

DKIM을 구성하려면 다음 단계를 따르십시오:

1. DMARC 관리자 포털에서 계정 > 도메인으로 이동하세요.
2. 구성하려는 도메인의 설정 편집 아이콘 을 클릭하세요.
3. DKIM 탭 선택하세요.
4. DKIM 탭 에서 DKIM 관리 활성화를 클릭합니다.
5. 메시지가 표시되면 DKIM 관리 활성화를 클릭하십시오.

6. 새 공개 키 추가를 클릭하고 기존 DKIM 키 또는 선택기와 해당 공개 키를 추가하세요.

   • Sophos 사용하여 발신 이메일에 서명하는 경우 전역 설정 아이콘 을 클릭하십시오. 제품 및 서비스 > 이메일로 이동한 후 게이트웨이 도메인을 클릭하세요. 도메인을 선택한 다음 액티브 셀렉터에서 DKIM 키를 선택하십시오. 값을 복사하여 DMARC Manager 포털에 붙여넣으세요.
   • 타사 시스템을 사용하는 경우, Sophos Email을 거치지 않을 수 있는 다른 알려진 DKIM 키를 추가하십시오.
   • 아직 DKIM 키를 생성하지 않았다면, 하나 생성하십시오. DKIM 키 추가를 참조하십시오.

7. 정책 설정을 구성하세요.

   1. 모든 발신 이메일에 DKIM 서명이 포함된 경우 발신 서명 정책을 모든 이메일로 설정하십시오. 그렇지 않으면 일부 이메일을 선택하세요.
   2. 초기 온보딩 과정에서 테스트 정책을 활성화로 설정하세요. 초기 모니터링 단계가 완료되면 사용 안 함을 선택하십시오.
   3. 저장을 클릭하여 변경 사항을 적용합니다.

8. DKIM 레코드를 게시하려면 다음 단계를 따르세요:

   DNS 위임 기능을 통해 당사 서비스는 DMARC Manager 포털에서 직접 귀하의 DNS 레코드를 업데이트하고 관리할 수 있습니다.

   1. 설치 지침 보기를 클릭하세요.

   2. 다음 방법 중 하나를 선택하십시오:

      • Entri 통합 (지원되는 경우 권장): 엔트리 통합를 참조하십시오.
      • 수동 통합: 수동 통합를 참조하십시오.

      참고

      일부 DNS 제공업체는 네임서버를 업데이트할 수 없도록 제한합니다. DKIM 위임 기능은 현재 이용 중인 서비스 제공업체가 해당 기능을 지원하거나 다른 DNS 관리자로 전환하는 경우에만 사용할 수 있습니다.

   3. 기록을 확인하려면 확인을 클릭하세요.

   팁

   DNS 변경 사항이 적용되는 데 시간이 걸릴 수 있습니다. 인증에 실패하면 몇 분 정도 기다렸다가 다시 시도해 주세요.

9. 확인 후 저장을 클릭하여 구성을 완료하십시오.

초기 단계에서 DKIM 레코드를 설정하셨습니다.

도움이 필요하시면 DKIM 설정을 참조하세요.

BIMI와 그 작동 방식에 대해 자세히 알아보려면 BIMI 개요를 참조하세요.

BIMI를 설정하려면 다음 단계를 따르세요:

1. DMARC 관리자 포털에서 계정 > 도메인으로 이동하세요.
2. 구성하려는 도메인의 설정 편집 아이콘 을 클릭하세요.
3. BIMI 탭 선택하세요.
4. BIMI 탭 에서 BIMI 레코드 호스팅 활성화를 클릭합니다.
5. 메시지가 표시되면 BIMI 레코드 호스팅 활성화를 클릭하십시오.

6. BIMI 로고에서 파일 추가를 클릭하고 BIMI 로고를 업로드하세요.

   • 로고는 SVG 형식이어야 합니다.
   • 로고는 직사각형이 아닌 정사각형 비율로 디자인되어야 합니다.

7. (선택 사항) 인증 마크 증명서(VMC)가 있는 경우 BIMI 인증 마크 증명서 섹션으로 이동하여 파일 추가를 클릭하고 VMC를 업로드하십시오. 인증서는 PEM 형식이어야 합니다.

   VMC가 없다면, 제3자 제공업체를 통해 반드시 하나 확보해야 합니다.

   참고

   BIMI를 설정하는 데 VMC가 꼭 필요한 것은 아니지만, VMC를 갖추면 VMC 검증을 지원하는 더 많은 이메일 클라이언트에서 로고가 표시되는 데 도움이 됩니다. VMC는 검증된 인증서를 통해 브랜드 신원을 확인함으로써 신뢰도를 한층 더 높여줍니다.

8. 저장을 클릭하여 변경 사항을 적용합니다.

9. BIMI 레코드를 게시하려면 다음 단계를 따르세요:

   DNS 위임 기능을 통해 당사 서비스는 DMARC Manager 포털에서 직접 귀하의 DNS 레코드를 업데이트하고 관리할 수 있습니다.

   1. 설치 지침 보기를 클릭하세요.

   2. 다음 방법 중 하나를 선택하십시오:

      • Entri 통합 (지원되는 경우 권장): 엔트리 통합를 참조하십시오.
      • 수동 통합: 수동 통합를 참조하십시오.

   3. 기록을 확인하려면 확인을 클릭하세요.

   팁

   DNS 변경 사항이 적용되는 데 시간이 걸릴 수 있습니다. 인증에 실패하면 몇 분 정도 기다렸다가 다시 시도해 주세요.

10. 확인 후 저장을 클릭하여 구성을 완료하십시오.

BIMI 레코드의 초기 설정을 완료하셨습니다.

도움이 필요하시면 BIMI 설정을 참조하세요.

TLS-RPT와 그 작동 방식에 대해 자세히 알아보려면 TLS-RPT 개요를 참조하십시오.

TLS-RPT를 구성하려면 다음 단계를 따르십시오:

1. DMARC 관리자 포털에서 계정 > 도메인으로 이동하세요.
2. 구성하려는 도메인의 설정 편집 아이콘 을 클릭하세요.
3. TLS-RPT 탭 선택하세요.
4. TLS-RPT 보고 활성화를 클릭하십시오.
5. 메시지가 표시되면 TLS-RPT 보고 활성화를 클릭하십시오.
6. (선택 사항) TLS-RPT 데이터를 다른 서비스로 전송하려면 메일 서버가 보고서를 전송할 이메일을 입력하세요.

7. TLS-RPT 레코드를 게시하려면 다음 단계를 따르세요:

   DNS 위임 기능을 통해 당사 서비스는 DMARC Manager 포털에서 직접 귀하의 DNS 레코드를 업데이트하고 관리할 수 있습니다.

   1. 설치 지침 보기를 클릭하세요.

   2. 다음 방법 중 하나를 선택하십시오:

      • Entri 통합 (지원되는 경우 권장): 엔트리 통합를 참조하십시오.
      • 수동 통합: 수동 통합를 참조하십시오.

   3. 기록을 확인하려면 확인을 클릭하세요.

   팁

   DNS 변경 사항이 적용되는 데 시간이 걸릴 수 있습니다. 인증에 실패하면 몇 분 정도 기다렸다가 다시 시도해 주세요.

8. 확인 후 저장을 클릭하여 구성을 완료하십시오.

초기 단계에 대한 TLS-RPT 레코드를 구성했습니다.

도움이 필요하시면 TLS-RPT 설정을 참조하십시오.

MTA-STS와 그 작동 원리에 대해 자세히 알아보려면 MTA-STS 개요를 참조하십시오.

MTA-STS를 구성하려면 다음 단계를 따르십시오:

1. DMARC 관리자 포털에서 계정 > 도메인으로 이동하세요.
2. 구성하려는 도메인의 설정 편집 아이콘 을 클릭하세요.
3. TLS-RPT 탭 선택하세요.
4. MTA-STS 호스팅 활성화를 클릭하세요.
5. 메시지가 표시되면 MTA-STS 호스팅 활성화를 클릭하십시오.

6. MTA 정책 또는 MTA 기록을 게시하려면 다음 단계를 따르십시오:

   DNS 위임 기능을 통해 당사 서비스는 DMARC Manager 포털에서 직접 귀하의 DNS 레코드를 업데이트하고 관리할 수 있습니다.

   1. 설치 지침 보기를 클릭하세요.

   2. 다음 방법 중 하나를 선택하십시오:

      • Entri 통합 (지원되는 경우 권장): 엔트리 통합를 참조하십시오.
      • 수동 통합: 수동 통합를 참조하십시오.

   3. 기록을 확인하려면 확인을 클릭하세요.

   참고

   MTA-STS 정책과 레코드의 설정 과정은 모두 동일합니다. 각 항목을 개별적으로 설정하고 확인해야 합니다.

   팁

   DNS 변경 사항이 적용되는 데 시간이 걸릴 수 있습니다. 인증에 실패하면 몇 분 정도 기다렸다가 다시 시도해 주세요.

7. 정책 시행 수준에서 테스트 중을 선택하십시오.

8. 확인 후 저장을 클릭하여 구성을 완료하십시오.

초기 단계에 대한 MTA-STS 레코드를 구성하셨습니다.

도움이 필요하시면 MTA-STS 레코드 및 정책 호스팅을 참조하십시오.