용어와 정의
영문 또는 원어: SPF
영문 정식명칭: Sender Policy Framework
한글명: 발신자 정책 프레임워크
SPF는 도메인이 메일을 보낼 수 있도록 허용한 서버 정보를 DNS에 공개하고 수신 측이 이를 평가하는 메일 인증 방식입니다.
정확한 의미와 원리
주로 SMTP의 발신 경로에서 사용한 도메인과 접속 서버를 비교합니다. 사용자가 화면에서 보는 From 주소를 단독으로 인증하는 방식은 아닙니다.
쉽게 이해하는 사용 예시
회사가 사용하는 발송 서비스들을 발신 정책에 반영하고 수신 측이 허용된 서버에서 온 메일인지 평가하는 경우입니다.
종류와 관련 개념의 차이
pass, fail과 softfail 등 결과는 서로 다른 의미입니다. 전달 서비스나 여러 외부 발송 서비스가 있는 환경에서는 경로가 바뀌는 영향을 고려해야 합니다.
적용 조건과 오해하기 쉬운 점
SPF 통과가 메시지 내용의 안전이나 표시 발신자와의 정렬을 보장하지는 않습니다. 조회 제한과 실제 발송 경로를 확인하고 DKIM 및 DMARC와 역할을 나누어 적용합니다.