[Google WorkSpace] 메일의 동작 원리와 요소 이해하기

Mail

domain

DNS
: 도메인 이름 시스템, 웹 주소가 DNS를 통해 사이트를 호스팅하는 컴퓨터의 실제 IP 주소로 변환됨

MX 레코드 : 메일 교환 레코드, 도메인 이메일을 도메인의 사용자 계정을 호스팅 하는 서버로 전송 → Google Workspace의 경우 MX레코드가 Goolge 메일 서버를 가르켜야함이름/호스트/별칭 우선순위 값/응답/목적지

↑ 23년 가입 이전이름/호스트/별칭 우선순위 값/응답/목적지
↓ 23년 가입 이후

공백 또는 @

TXT 레코드 : 텍스트 정보 제공 Google Colud 서비스
→ 도메인 소유권 인증, SPF, DKIM, DMARC로 이메일 보안
- SPF
  - 표준 이메일 인증 방법
  - 도메인에서 이메일을 보낼 수 있는 메일 서버를 지정,
    수신 메일 서버는 이를 사용하여 수신 메일이 내가 승인한 서버에서 전송된 것인지 확인
  - SPF 미사용시 보낸 메일이 스팸으로 표시될 가능성 높음
- DKIM
  - 발신 메일에 디지털 서명을 추가하는 표준 이메일 인증 방법
  - 발신자를 가장한 사용자가 아니라 발신자가 실제로 보낸 메일인지 확인 메일 전송 후
    메일 내용이 변경되지 않았는지 확인
  - 문법 O, 코드 O
- DMARC
  - 표준 이메일 인증 방법
    : SPF 또는 DKIM을 통과하지 못한 조직의 발신 메일에 대해 취할 조치를 수신 서버에 알릴 수 있음
  - 조직에서 보낸 것처럼 보이지만 인증 확인을 통과하지 못했거나
    DMARC 정책 레코드의 인증 요구사항을 충족하지 못한 메일을 받은 경우
    메일 수신 서버에서 수행할 작업을 알려줌
CNAME 레코드
: 정식 이름 레코드, 정식 도메인 이름에 별칭을 연결 → 맞춤 URL 여기에 변경

A 레코드
: 주소 레코드, 도메인 서비스를 호스팅하는 컴퓨터의 실제 IP 주소에 도메인을 연결

IPv4 사용

IPv4 / IPv6 구분

주소길이	32비트	128비트
표시방법	8비트씩 4부분으로 10진수로 표시
(ex: 202.30.64.22)	16비트씩 8부분으로 16진수로 표시 (ex: 2001:0230:abcd:ffff:0000:0000:ffff:1111)
주소개수	약 43억개	약 43억43억43억*43억개
주소할당	A,B,C,등 클래스 단위의 비순차적할당	네트워크 규모 및 단말기 수에 따른 순차적 할당
품질제어	지원 수단 없음	등급별, 서비스별로 패킷을 구분할 수 있어 품질보장이 용이
보안기능	IPsec 프로토콜 별도 설치	확장기능에서 기본으로 제공
플러그 앤드 플레이	지원 수단 없음	지원 수단 있음
모바일IP	상당히 곤란	용이
웹캐스팅	곤란	용이

[Mail]SPF 레코드 매커니즘, SPF 레코드 규정 (0)	2023.05.18
[Google WorkSpace] IMAP과 POP 방식의 차이점 및 설정 (1)	2023.04.25