이메일 검증 용어집
반송 보고서, 검증 결과, 이메일 도달률 가이드에 나오는 모든 용어를 쉬운 한국어로 설명합니다. 각 항목에서 용어의 뜻, 리스트에 중요한 이유, 검증 도구가 그 용어를 다루는 방식을 설명합니다.
검증 결과
반송(바운스)
- MAILER-DAEMON(메일러 데몬)메일러 데몬(mailer-daemon)은 메일 서버에서 자동 메시지를 보내는 프로그램입니다. 이 메시지는 대부분 반송 알림입니다. 메일러 데몬에게서 메시지가 왔다면 내가 보낸 메일이 전달되지 않았다는 뜻입니다.
- 백스캐터백스캐터란 보낸 적 없는 메일에 대해 받는 반송 메시지입니다. 스패머가 스팸 메일의 발신자 칸에 내 주소를 넣은 것입니다. 그 메일이 전달되지 못하면 반송 메시지가 내 주소로 돌아옵니다.
- 소프트 바운스소프트 바운스란 일시적인 문제 때문에 이번에는 전달되지 않은 메일입니다. 주소는 실제로 있습니다. 메일함이 가득 찼거나, 서버가 바쁘거나, 서버가 나중에 다시 시도하라고 요청한 경우입니다.
- 전송 불가 보고서(NDR)전송 불가 보고서, 즉 NDR(non-delivery report)은 내가 보낸 메일이 전달되지 않았다고 알려 주는 자동 메일입니다. 실패한 주소와 그 이유를 설명하는 코드가 들어 있습니다. 대부분의 사람은 반송 메시지라고 부릅니다.
- 하드 바운스하드 바운스란 받는 쪽 서버가 영구적으로 거부한 메일입니다. 주소가 없거나, 도메인이 없거나, 서버가 내 메일을 차단한 경우입니다. 같은 메일을 다시 보내도 다시 실패합니다.
인증과 DNS
- BIMIBIMI는 지원하는 받은편지함에서 메일 옆에 브랜드 로고를 표시하는 이메일 표준입니다. Brand Indicators for Message Identification의 약자입니다. 도메인이 quarantine 또는 reject 정책으로 DMARC를 통과할 때만 작동합니다.
- DKIMDKIM은 DomainKeys Identified Mail의 약자입니다. 보내는 모든 메일에 디지털 서명을 추가합니다. 받는 쪽 서버는 이 서명을 확인해, 메일이 내 도메인에서 왔고 보낸 뒤에 바뀌지 않았다는 것을 확인합니다.
- DMARCDMARC는 도메인의 DNS에 게시하는 규칙입니다. 내 도메인에서 왔다고 주장하지만 SPF와 DKIM을 통과하지 못한 메일을 어떻게 처리할지 받는 쪽 서버에 알려 줍니다. 보고서를 어디로 보낼지도 알려 줍니다.
- DNS TXT 레코드DNS TXT 레코드는 도메인 설정에 저장되는 텍스트 한 줄입니다. 메일 서버는 TXT 레코드를 읽어 SPF, DKIM, DMARC를 확인합니다. 다른 서비스는 TXT 레코드를 읽어 도메인 소유자가 맞는지 확인합니다.
- MX 레코드MX 레코드는 그 도메인의 메일을 어느 서버가 받는지 알려 주는 도메인 설정입니다. name@example.com으로 메일을 보내면, 내 메일 서버는 example.com의 MX 레코드를 조회해 메일을 어디로 전달할지 찾습니다.
- PTR 레코드PTR 레코드는 IP 주소를 서버 이름과 연결하는 DNS 레코드입니다. 일반 DNS 레코드와 반대 방향입니다. 메일 서버는 메일을 보내는 IP 주소의 PTR 레코드를 확인하며, PTR 레코드가 없는 IP 주소의 메일을 거부하는 서버도 있습니다.
- Return-PathReturn-Path는 반송 메시지가 가는 주소입니다. 보내는 서버가 정하며, 받은편지함에서 보이는 From 주소와 다른 경우가 많습니다. SPF는 Return-Path의 도메인을 확인합니다.
- SPF 레코드SPF 레코드는 도메인에 두는 텍스트 한 줄로, 그 도메인의 메일을 보낼 수 있는 서버를 나열합니다. 받는 쪽 서버는 이 레코드를 확인해, 내 도메인에서 왔다고 주장하는 메일이 실제로 내 서버에서 보내졌는지 확인합니다.
- 이메일 스푸핑이메일 스푸핑이란 가짜 발신자 주소로 메일을 보내, 다른 사람이 보낸 것처럼 보이게 하는 것입니다. 사기범은 이 방법으로 은행, 거래처, 직장 상사를 사칭합니다. 도메인에서 스푸핑을 막는 레코드는 SPF, DKIM, DMARC입니다.
이메일 도달률
- IP 평판IP 평판이란 Gmail, Outlook 같은 메일 서비스 제공업체가 내 메일이 나오는 IP 주소를 얼마나 신뢰하는지를 말합니다. IP 주소란 인터넷에서 서버를 식별하는 번호입니다. IP 평판이 나쁘면 메일이 스팸함으로 가거나 차단됩니다.
- 그레이리스팅그레이리스팅은 스팸 방어 방법입니다. 메일 서버는 모르는 발신자가 보낸 첫 메일을 거부하고, 몇 분 뒤 발신자가 다시 보내면 같은 메일을 받아들입니다. 실제 메일 서버는 다시 보내지만, 대부분의 스팸 프로그램은 다시 보내지 않습니다.
- 도메인 평판도메인 평판이란 Gmail 같은 메일 서비스 제공업체가 내 발신 도메인을 얼마나 신뢰하는지를 말합니다. 도메인은 이메일 주소에서 @ 뒤에 오는 부분으로, example.com 같은 것입니다. 좋은 도메인 평판은 발송 서비스를 바꿔도 그대로 유지됩니다.
- 스팸 점수스팸 점수란 스팸 필터가 메일에 매기는 숫자입니다. 숫자가 높을수록 메일이 스팸함으로 갈 가능성이 높습니다. 필터가 경고 신호를 하나 찾을 때마다 점수가 올라갑니다.
- 스팸 필터스팸 필터는 메일 서비스 제공업체가 들어오는 메일을 어디로 보낼지 정할 때 쓰는 시스템입니다. 메일을 받은편지함이나 스팸함으로 보내거나, 거부할 수 있습니다. 발신자, 메일 내용, 그리고 그 발신자의 메일에 과거 수신자가 어떻게 반응했는지를 확인합니다.
- 이메일 도달률이메일 도달률(deliverability)이란 보낸 메일이 받은편지함에 도착하는지를 말합니다. 메일이 전달되었어도 스팸함에 들어갈 수 있습니다. 도달률이 좋다는 것은 대부분의 메일이 스팸함으로 가거나 차단되지 않고 받은편지함에 도착한다는 뜻입니다.
- 이메일 워밍업이메일 워밍업이란 새 주소나 새 도메인에서 보내는 메일 수를 천천히 늘리는 것입니다. 메일 서비스 제공업체에는 새 도메인에 대한 기록이 없으므로, 그 도메인의 메일을 조심스럽게 다룹니다. 워밍업은 그 기록을 한 단계씩 쌓아 줍니다.
블랙리스트와 모니터링
- Google Postmaster ToolsGoogle Postmaster Tools는 Gmail이 내 발신 도메인을 어떻게 평가하는지 보여 주는 Google의 무료 웹사이트입니다. Gmail 사용자에게 보낸 메일의 스팸 비율, 도메인 평판, IP 평판, 인증 결과, 전송 오류를 알려 줍니다.
- 이메일 블랙리스트이메일 블랙리스트는 스팸을 보내는 것으로 알려진 IP 주소나 도메인의 공개 목록입니다. 받는 쪽 메일 서버는 이 목록을 확인하고, 목록에 있는 발신자의 메일을 차단하거나 걸러 냅니다. 가장 잘 알려진 목록 중 일부는 Spamhaus가 운영합니다.
이메일 인프라
- ESP(이메일 발송 서비스)이메일 발송 서비스, 즉 ESP(email service provider)는 내 대신 메일을 보내 주는 서비스를 제공하는 회사입니다. 기업은 ESP를 이용해 뉴스레터, 영수증, 비밀번호 재설정 메일을 많은 사람에게 보냅니다. Mailchimp, Brevo, SendGrid가 그 예입니다.
- SMTPSMTP는 Simple Mail Transfer Protocol의 약자입니다. 메일 서버끼리 메일을 보낼 때 쓰는 규칙입니다. 내가 보내는 모든 메일은 SMTP로 서버에서 서버로 전달됩니다.
- 보안 이메일 게이트웨이(SEG)보안 이메일 게이트웨이, 즉 SEG(secure email gateway)는 기업의 메일함 앞에 놓인 필터입니다. 누군가 메일을 받기 전에 들어오는 모든 메일에서 스팸, 피싱, 악성 파일을 확인합니다. 대표적인 예는 Mimecast, Proofpoint, Barracuda입니다.