CNAME 레코드 구성 관련 문제
- 읽기
- 0분
- 카테고리
- 도메인 설정
Domain Keys Identified Mail (DKIM)은 이메일이 신뢰할 수 있는 서버에서 전송되었으며 승인되지 않은 변경이 없었음을 암호학적으로 인증하는 이메일 인증 방법입니다.
본 문서에서는 Proton Mail(새 창)에서 귀하의 사용자 지정 도메인에 CNAME 레코드를 추가하려고 할 때 DKIM 검사가 실패하는 경우 진행해야 하는 단계를 설명하기 전에, DKIM과 CNAME이 무엇인지 설명합니다.
DKIM은 어떻게 작동하나요?
서버가 귀하의 도메인에서 이메일을 보낼 때, (신뢰할 수 있는 서버만 알고 있는) 비밀 키를 사용하여 이메일 콘텐츠의 암호화된 해시를 계산하고 이를 이메일 헤더에 DKIM 서명으로 추가합니다.
수신 서버는 귀하 도메인의 DNS 기록에서 해당하는 공개 키를 찾아 암호화된 해시를 복호화하고, 수신한 이메일 콘텐츠를 기반으로 새로운 해시를 계산하여 복호화된 해시가 새 해시와 일치하는지 확인하는 방식으로 이메일 콘텐츠를 인증합니다. 일치하는 경우 이메일이 변경되지 않은 것이므로 DKIM 검사를 통과합니다. 그렇지 않으면 DKIM 검사가 실패하고 해당 이메일은 의심스러운 메일로 처리됩니다.
CNAME 레코드란 무엇인가요?
Proton Mail에서는 세 가지 안티 스푸핑 레코드인 SPF, DKIM 및 DMARC를 추가할 것을 권장합니다. 당사는 보안을 강화하기 위해 검증된 보안 모범 사례인 자동 DKIM 키 순환을 관리하기 위해 CNAME 레코드를 사용합니다. 이를 통해 다른 키가 자동으로 폐기되고 정기적으로 재생성되는 동안, 항상 활성화된 키가 작동하여 중단 없는 서비스를 제공합니다.
이 주제에 대한 자세한 내용은 DKIM 키 관리 소개를 참조하시기 바랍니다.
귀하의 도메인 DNS 설정에 추가하는 CNAME 레코드는 설정 마법사에 표시된 것과 정확히 일치해야 합니다. 당사가 귀하의 도메인 DNS 설정에서 이 레코드를 감지하면 도메인 편집 설정 페이지의 DKIM 탭 아이콘이 녹색으로 바뀝니다. 그런 다음 귀하에게 알림을 보내고, 다른 Proton Mail 주소와 마찬가지로 귀하의 사용자 지정 도메인에서 발송되는 이메일에 DKIM 서명을 시작합니다.
DKIM 검사가 실패할 경우 대처 방법
DKIM 검사가 실패할 수 있는 세 가지 이유는 다음과 같습니다.
1. 귀하의 도메인 DNS 설정에 잘못된 CNAME 값을 입력했습니다.
당사의 도메인 수정 설정 페이지에서 값을 복사하여 붙여넣었다면 이러한 문제가 발생할 가능성이 낮지만, 항상 다시 확인해 보는 것이 좋습니다. 필요한 값을 확인하려면 설정 -> 전체 설정 -> 도메인 이름 -> 도메인 옆의 검토 버튼 클릭 -> DKIM 탭으로 이동하시기 바랍니다.
귀하의 도메인 DNS 설정에 추가하는 CNAME 레코드는 설정 마법사에 표시된 것과 정확히 일치해야 합니다.
2. 일부 등록인은 끝에 마침표가 있는 CNAME 값을 수락하지 않습니다.
반면 마침표가 필요한 등록인도 있습니다. 귀하의 등록인이 끝에 마침표가 있는 CNAME 레코드를 수락하지 않는 경우, 각 CNAME 값 끝의 마침표를 삭제하고 다시 시도해 주시기 바랍니다.
3. 삭제해야 하는 기존 DKIM TXT 레코드가 존재합니다.
이전에 TXT 레코드를 사용하여 귀하의 도메인에 수동 DKIM 키 순환을 구성한 경우, CNAME 레코드를 입력하기 전에 DNS 설정에서 이 레코드를 삭제해야 합니다. 현재 사용 중인 TXT 레코드와 달리, CNAME 레코드를 사용하면 Proton Mail에서 자동 키 순환을 설정할 수 있으므로 CNAME 레코드로 DNS 설정을 재구성해야 합니다.
해당 TXT 레코드를 삭제한 후에는 신규 사용자를 위한 안내를 따르시면 됩니다. TXT 레코드를 삭제하면 이메일에 대한 DKIM 서명이 중단됩니다. DKIM 보호를 유지하려면 CNAME 호스트 이름과 값을 귀하의 DNS 설정에 즉시 입력해야 합니다.
현재 수동 DKIM 키 순환을 사용 중인 모든 분들께 새로운 자동 키 순환 시스템으로 업그레이드할 것을 강력히 권장합니다. 업그레이드 시 귀하가 수동으로 키를 순환할 필요가 없어질 뿐만 아니라, 1024비트 키를 사용 중인 경우 키 강도도 자동으로 업그레이드됩니다.