SPF
Sender Policy Framework(SPF)
이메일 마케팅
SPF는 내 도메인으로 이메일을 보낼 수 있는 메일 서버를 나열한 DNS 레코드예요.
SPF란?
SPF 레코드는 v=spf1로 시작하는 TXT 레코드로, include:와 ip4: 항목으로 내 이름으로 발송할 수 있는 서비스를 지정하고 ~all이나 -all 같은 규칙으로 끝나요.
호스트당 레코드는 하나예요. 같은 호스트에 SPF 레코드가 두 개 있으면 SPF가 작동하지 않아요. 하나로 합치세요.
조회 한도를 살피세요. RFC 7208(섹션 4.6.4)은 SPF의 DNS 조회를 10회로 제한해요. include:가 모두 조회에 포함되므로 발송 도구를 많이 쓰는 도메인은 한도에 걸려 실패할 수 있어요. mail.yourbrand.com 같은 서브도메인에서 마케팅 메일을 보내면 메인 도메인의 SPF를 단순하게 유지할 수 있어요.
예시
v=spf1 include:_spf.google.com include:yourprovider.example ~all 레코드는 Google Workspace와 이메일 제공업체 한 곳이 이 도메인으로 발송하도록 허용해요.
SPF, 왜 중요한가요?
SPF(또는 DKIM)를 통과하지 못하면 DMARC가 실패하고 받은편지함 제공업체가 내 메일을 의심해요.
SPF 자주 묻는 질문
SPF 레코드를 두 개 둘 수 있나요?
아니요. SPF 레코드가 두 개인 호스트는 SPF에 실패해요. include: 항목을 레코드 하나로 합치세요.
SPF 레코드에는 ~all과 -all 중 무엇을 써야 하나요?
~all(소프트 페일)로 시작하는 편이 더 안전하고, -all(하드 페일)은 모든 발신자가 등록됐다고 확신할 때 쓰는 더 엄격한 규칙이에요. 어느 쪽이든 실제 적용은 대부분 DMARC가 맡아요.
