이 도구는 무엇을 하나요
도메인의 DMARC 정책 TXT 레코드를 조회해 내용을 보여줍니다. DMARC는 SPF와 DKIM 검증에 실패한 메일을 어떻게 처리할지 수신 서버에 알려주는 설정입니다.
사용 방법
- 확인할 도메인을 입력합니다. 서브도메인이 아니라 메일을 보내는 도메인을 넣습니다.
- 실행하면 _dmarc 레코드 조회 결과가 표시됩니다.
- p 태그 값으로 정책 수준을, rua 주소로 보고서 수신 설정을 확인합니다.
예시
example.com을 넣으면 _dmarc.example.com의 TXT 레코드를 조회합니다. 레코드가 없으면 DMARC가 설정되지 않은 상태입니다.
자주 묻는 질문
- p=none이면 문제가 있는 건가요?
- 정책을 적용하지 않고 보고서만 받는 관찰 단계입니다. 도입 초기에는 정상이지만, 그대로 두면 위장 메일을 차단하지 못합니다. 보고서를 보며 quarantine, reject로 단계를 올리는 것이 일반적입니다.
- 조회가 되는데 메일이 여전히 반송됩니다.
- DMARC는 SPF와 DKIM 결과에 의존합니다. 이 도구로 DMARC를 확인한 뒤 SPF 레코드 검사와 DKIM 서명 설정 검사도 함께 돌려 보세요.
이 도구가 다루지 않는 것
레코드 내용을 조회해 보여줄 뿐 실제 메일이 수신측에서 어떻게 처리될지 보장하지 않습니다. 조회 요청은 표시된 외부 DNS 서비스로 전송됩니다.