SPF

"Sender Policy Framework"의 약자입니다. SPF는 이메일 스푸핑을 방지하도록 설계된 이메일 인증 시스템입니다. 이메일 메시지가 인증된 IP 주소에서 전송되었는지 확인하는 방식으로 작동합니다. SPF는 서로 의존하지는 않지만, 또 다른 이메일 확인 기술인 DKIM과 함께 사용하는 경우가 많습니다.

SPF 확인이 이루어지려면 발신자 정책 프레임워크가 발신 메일 서버에 구성되어 있어야 합니다. 여기에는 SPF를 켜고 SPF 레코드를 만드는 작업이 포함됩니다. SPF 레코드에는 특정 도메인 이름을 대신해 메일을 보낼 수 있도록 인증된 IP 주소가 하나 이상 포함됩니다. cPanel과 같은 웹사이트 관리 도구는 이메일 → 인증 제어판에서 서비스를 활성화하면 SPF 레코드를 자동으로 생성합니다. 레코드는 수동으로 만들 수도 있습니다. 다음은 IP 주소 두 개가 포함된 유효한 SPF 레코드의 예입니다.

v=spf1 +a +mx +ip4:12.34.56.78 +ip4:12.34.56.79 ~all

문자열 시작 부분의 v 변수는 버전입니다. a는 IP 주소에 도메인의 영역 파일에 있는 A 레코드가 있으면 "통과"를 의미합니다. mx는 IP 주소가 DNS에 나열된 MX 호스트 중 하나이면 "통과"를 의미합니다. ip4는 IP 주소가 해당 IPv4 주소와 일치하면 "통과"를 의미합니다. 마지막으로 ~all은 정보를 확인할 수 없으면 "소프트 실패"를 의미합니다.

SPF 확인의 가능한 결과는 다음과 같습니다.

• 통과
• 실패
• 소프트 실패
• 중립
• 없음
• 임시 오류
• 영구 오류

일반적으로 메시지가 거부되는 원인이 되는 오류 유형은 "실패" 응답뿐입니다. 수신 메일 서버의 설정에 따라 영구 오류, 임시 오류, 소프트 실패도 메시지를 거부하는 원인이 될 수 있습니다. 대부분의 경우 소프트 실패 응답이 있는 메시지도 계속 전달되지만, 확인을 통과한 메시지보다 스팸 점수가 더 높을 수 있습니다. 이로 인해 메일 클라이언트가 해당 메시지를 정크 메일로 표시할 수 있습니다. SPF 확인을 통과한 이메일은 스팸으로 표시될 가능성이 낮으므로, 정상적인 메시지의 전달 가능성이 높아집니다.

NOTE: DKIM과 마찬가지로 이메일 메시지의 헤더를 보면 일반적으로 SPF 확인 결과를 확인할 수 있습니다.