 아래 예시 값을 참고하여 DNS ZONE 파일을 수정합니다. |
|
|
|
| Unix 계열 DNS ZONE 설정 -> SPF 설정(PopUp으로 보기) |
|
 아래의 2개의 주황색 권고안 중에서 하나만 복사한 후 zone 파일에 적용하고, DNS 서비스를 재시작합니다. |
|
|
|
| leeminwoo.com. IN TXT "v=spf1 ip4:110.14.220.211 ip4:110.14.220.212 -all" |
|
| 의미: 위 메일발송IP를 위조하여 보내온 메일은 수신자의 메일서버에서 drop시켜라. |
|
| leeminwoo.com. IN TXT "v=spf1 ip4:110.14.220.211 ip4:110.14.220.212 ~all" |
|
| 의미: 위 메일발송IP를 위조하여 보내온 메일은 수신자의 메일서버의 정책에 따라 판단하라 |
|
|
|
| Windows DNS ZONE 설정 -> SPF 설정(PopUp으로 보기) |
|
| "v=spf1 ip4:110.14.220.211 ip4:110.14.220.212 -all" |
|
| "v=spf1 ip4:110.14.220.211 ip4:110.14.220.212 ~all" |
|
| SPF 등록정보 확인 |
DNS ZONE파일을 변경한 다음, 하루 이상이 지난후 확인을 해야 모든 DNS에 올바른 설정 값이 나타납니다. 모든 DNS가 Refresh가 되는 시간이 필요합니다.
다음과 같이 SPF 레코드 등록정보를 확인할 수 있습니다. |
|
| 1) dig 명령어 사용 |
# dig kisarbl.or.kr txt (조회하려는 도메인명과 DNS record type 입력)
; <<>> DiG 8.3 <<>> kisarbl.or.kr txt
;; res options: init recurs defnam dnsrch
;; got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2
;; QUERY SECTION:
;; kisarbl.or.kr, type = TXT, class = IN
;; ANSWER SECTION:
kisarbl.or.kr. 20M IN TXT "v=spf1 ip4:10.0.0.4 ~all"
< 중략 >
| |
|
| 2) nslookup 명령어 사용 |
# nslookup
# server 1.2.3.4 (DNS 서버명 또는 DNS IP 입력)
Default Server:
Address: 1.2.3.4
# set type=txt (DNS record type 지정)
# kisarbl.or.kr (조회하려는 도메인 입력)
Server:
Address: 1.2.3.4
Non-authoritative answer:
kisarbl.or.kr text = "v=spf1 ip4:10.0.0.4 ~all" (SPF 레코드 등록 정보)
< 중략 >
| |
