용어와 정의
영문 또는 원어: DMARC
영문 정식명칭: Domain-Based Message Authentication, Reporting, and Conformance
한글명: 도메인 기반 메시지 인증과 보고 및 준수
DMARC는 표시 발신 도메인과 정렬된 SPF 또는 DKIM 검증을 바탕으로 도메인 사용을 평가하고 정책 및 보고를 전달하는 메일 인증 체계입니다.
정확한 의미와 원리
SPF나 DKIM 중 적어도 하나가 통과하면서 그 검증 도메인이 표시 발신 도메인과 정렬되어야 DMARC가 통과합니다. 단순히 두 검증을 켜 놓는 것과 정렬 확인은 다릅니다.
쉽게 이해하는 사용 예시
정상 발송 서비스의 정렬과 보고를 확인한 뒤 실패한 메시지에 대한 처리 정책을 단계적으로 검토하는 구성이 있습니다.
종류와 관련 개념의 차이
none, quarantine과 reject는 실패한 메시지에 대한 요청 정책이 다릅니다. 2026년 RFC 9989는 기존 RFC 7489를 대체하며 보고 형식은 RFC 9990과 9991로 나뉘어 설명됩니다.
적용 조건과 오해하기 쉬운 점
강한 정책을 바로 적용하면 정상 전달이나 메일링리스트 흐름에 영향을 줄 수 있습니다. DMARC 통과가 메시지의 무해함이나 거래 요청의 진실성을 보장하지는 않습니다.