이전
목록
다음
늘맑음

메일주소 변조는 no, SPF(Sender Policy Framework)기술에 대해

바람내음
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2006-08-27 (일) 03:15:06 · 4004 · 2

링크

http://kltp.kldp.org/stories.php?story=05/08/04/4339927 (316)
1. SPF(Sender Policy Framework)란

10개의 포털사이트가 SPF기술을 통해서 스팸메일을 필터링할 계획이라는 오늘자 기사를 봤다.
Meng Weng Wong에 의해 2003년에 시작된 SPF기술은 메일의 헤더를 보고 실제 해당 메일서버에서 보내진
것인지를 판단하여 메일 수신을 막는 방법이다.

예를 들어
메일의 From 헤더에 [email protected] 라고 적혀있으면
spammer.com 을 관리하는 DNS를 통해서
해당 메일이 실제 spammer.com에서 설정한 IP와 수신된 메일헤더의 IP와 비교해서 다르면 수신을 거부하게
된다. 즉, 실제로 hanmail.net에서 보내지 않지 않았으면서 메일주소는 @hanmail.net 로 속여서 발송되는
메일은 필터링이 가능하게 되는 것이다.

사진출처 : http://pm-lib.sourceforge.net/


2. SPF 기술 적용위한 DNS 설정

SPF 기술을 적용하기 위해서는 메일서버를 운영중인 사이트의 DNS에는 TXT 레코드 설정이 필요하다.
이 설정은 다른 메일수신서버들에게 SPF정책을 통해 메일을 필터링하도록 도움을 주기위한 설정이지
본인의 메일서버로 수신된 메일이 필터링되도록 설정하는 것이 아니니, DNS 설정했다고 '어~ 필터링이
안되지'하고 헛삽집하지 말기 바란다.

SPF 기술을 적용하겠다고 보도된 10개의 포털 사이트에 대해 DNS 설정을 확인한 결과 5곳의 DNS에는
이미 TXT 설정이 되어 있었다.

※ 10개 포털 사이트
　 nownuri.net, hanmail.net, chol.com, dreamwiz.com, empas.com(empal.com),
　 korea.com, hotmail.com, paran.com, naver.com, nate.com

--------------------------------------------------------------------
# dig txt 도메인
--------------------------------------------------------------------
--------------------------------------------------------------------
;; ANSWER SECTION:
korea.com.　　　　　　　1759　　IN　　　TXT　　 "v=spf1 mx ip4:210.117.14.85 ip4:211.109.1.111
ip4:211.109.1.113 ip4:211.109.1.114 ip4:211.109.1.115 ip4:211.109.1.151 ip4:211.109.1.152
ip4:211.109.11.35 ip4:211.109.11.40 ip4:211.109.2.50 ip4:211.109.2.51 ~all"

;; ANSWER SECTION:
nownuri.net.　　　　　　10800　 IN　　　TXT　　 "v=spf1 a:203.238.128.57 a:203.238.128.90 ~all"

;; ANSWER SECTION:
chol.com.　　　　　　　 3600　　IN　　　TXT　　 "v=spf1 ip4:203.252.3.0/24 ~all"

;; ANSWER SECTION:
dreamwiz.com.　　　　　 900　　 IN　　　TXT　　 "v=spf1 ip4:211.39.128.0/24 a mx ptr ~all"

;; ANSWER SECTION:
hotmail.com.　　　　　　3600　　IN　　　TXT　　 "v=spf1 include:spf-a.hotmail.com include:spf-b.hotmail.com

include:spf-c.hotmail.com include:spf-d.hotmail.com ~all"

;; ANSWER SECTION:
spf-a.hotmail.com.　　　2590　　IN　　　TXT　　 "v=spf1 ip4:209.240.192.0/19 ip4:65.52.0.0/14
ip4:131.107.0.0/16 ip4:157.54.0.0/15 ip4:157.56.0.0/14 ip4:157.60.0.0/16 ip4:167.220.0.0/16
ip4:204.79.135.0/24 ip4:204.79.188.0/24 ip4:204.79.252.0/24 ip4:207.46.0.0/16 ip4:199.2.137.0/24 ~all"
--------------------------------------------------------------------


저 설정을 보고 어떻게 TXT를 설정해야하는지 눈치를 챘을 것이다.

----------　---------------------------------------------------------------------------
methods　　 설　명
----------　---------------------------------------------------------------------------
v=spf1　　　SPF의 버전
ip4　　　　 메일을 송신하는 IP주소들. 211.39.128.0/24처럼 CIDR형태로 표시 가능
a　　　　　 DNS의 A　레코드로 설정한 IP주소를 sender로 설정
　　　　　　예를 들어 dreamwiz.com라면
　　　　　　dreamwiz.com의 IP 211.39.128.129와 211.39.128.129을 sender로 판단함을 의미
　　　　　　a:foo.com 처럼 도메인을 지정할 수도 있다.
mx　　　　　MX 레코드에 지정한 IP주소들을 sender로 판단하라는 의미
ptr　　　　 IP에 대해 lookup을 하여 PTR 레코드에 지정되어 있으면 sender로 판단하라는 의미
include　　 지정한 도메인의 TXT 레코드에서 설정을 찾는다.
~all　　　　이 method는 TXT 레코드의 끝에 넣어주기 바란다.
----------　---------------------------------------------------------------------------

보다 자세한 사항은 http://spf.pobox.com/mechanisms.html 를 참조하기 바란다.

3. 관련 사이트

* SPF
　http://spf.pobox.com/
　http://spf.pobox.com/faq.html

* SPF Mechanisms
　http://spf.pobox.com/mechanisms.html

* An Overview of the Sender Policy Framework
　http://www.msexchange.org/tutorials/Sender-Policy-Framework.html

* SPF기술을 위한 DNS 설정
　http://www.petri.co.il/sender_policy_framework.htm

* SPF Council (SPF 기술, 표준에 대해 논의)
　http://spf.mehnle.net/Home_Page

* SPF 테스트
　http://www.schlitt.net/spf/tests/

* Domain Registrars and DNS Providers that Support SPF
　http://www.kitterman.com/spf/txt.html

* sendmail에서 SPF를 위한 설정(Milter-SPF 설치 방법)
　http://spf.pobox.com/sendmail-milter-INSTALL.txt
　http://www.brandonhutchinson.com/Installing_Milter-SPF_with_Sendmail.html<div class='small'>[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]</div>
#개발자팁 #개발자 #팁자료실 #기타
|

댓글 2개

오리주둥이
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2006-08-29 (화) 17:14:37
음.. 그렇담 pop와 smtp가 틀릴경우에는 문제가 되겠군요.
호스팅 업체들이 많이 사용하는 방식인 pop는 자신의 메일서버, smtp는 ISP업체를 통한 발송.
하지만 메일주소는 pop의 그것. 대략 난감. -_-;
바람내음
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2006-09-01 (금) 01:18:26
네 맞습니다.

또한 spf 세팅을 안할실때는 내가 소유한 도메인으로 발송되는 스팸으로 인하여 회사(?)의 이미지를
구길 수 있습니다. 세팅이 간단하므로 필히 하시는게 좋을 듯 합니다.

국내 포탈은 거의 spf 작업을 다 했습니다.
그러므로 국내 포탈로 위조된 메일은 충분히 스팸 체크가 가능할 겁니다.
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
07-07-16 조회 3,112
07-07-06 조회 2,996
07-07-06 조회 3,430
07-06-23 조회 3,259
07-06-16 조회 2,767
07-05-20 조회 4,264
07-05-09 조회 3,448
07-05-09 조회 6,085
07-05-04 조회 2,684
07-04-30 조회 9,818
07-04-27 조회 4,322
07-04-26 조회 3,437
07-04-25 조회 5,275
07-04-18 조회 7,777
07-04-13 조회 3,109
07-04-12 조회 6,624
07-04-12 조회 5,030
07-04-12 조회 3,335
07-04-11 조회 5,708
07-04-05 조회 6,353
07-03-24 조회 4,411
07-03-20 조회 3,731
07-03-18 조회 3,987
07-03-18 조회 4,733
07-03-17 조회 4,227
07-03-16 조회 4,124
07-03-15 조회 5,286
07-03-13 조회 5,392
07-03-13 조회 3,579
07-03-08 조회 4,487
07-03-08 조회 3,973
07-03-08 조회 3,286
07-03-08 조회 4,176
07-03-05 조회 4,422
07-03-04 조회 2,901
07-03-01 조회 5,938
07-02-28 조회 3,227
07-02-27 조회 4,400
07-02-26 조회 3,311
07-02-26 조회 3,027
07-02-23 조회 3,659
07-02-23 조회 3,626
07-02-22 조회 4,008
07-02-22 조회 3,814
07-02-19 조회 3,845
07-02-17 조회 4,863
07-02-14 조회 8,159
07-02-12 조회 3,929
07-02-10 조회 3,547
07-02-02 조회 3,791
07-01-31 조회 3,466
07-01-29 조회 3,324
07-01-25 조회 5,111
07-01-21 조회 3,256
07-01-19 조회 3,040
06-12-15 조회 4,043
06-12-15 조회 4,461
06-12-15 조회 2,948
06-12-15 조회 4,488
06-12-15 조회 3,381
06-12-15 조회 4,092
06-12-15 조회 3,037
06-12-15 조회 2,763
06-12-15 조회 4,629
06-12-15 조회 3,174
06-12-15 조회 3,275
06-12-07 조회 4,718
06-12-07 조회 4,005
06-12-04 조회 4,654
06-11-27 조회 3,693
06-11-21 조회 4,015
06-11-15 조회 3,441
06-11-04 조회 3,328
06-10-29 조회 3,984
06-10-13 조회 3,842
06-10-13 조회 4,214
06-10-13 조회 4,172
06-10-12 조회 5,363
06-10-12 조회 4,272
06-10-04 조회 3,771
06-10-02 조회 4,557
06-09-29 조회 3,043
06-09-26 조회 3,383
06-09-26 조회 3,646
06-09-26 조회 3,291
06-09-26 조회 3,440
06-09-26 조회 4,342
06-09-25 조회 4,646
06-09-22 조회 4,987
06-09-22 조회 3,551
06-09-21 조회 4,324
06-09-21 조회 4,334
06-09-21 조회 3,542
06-09-21 조회 5,190
06-09-21 조회 3,721
06-09-21 조회 3,453
06-09-20 조회 3,023
06-09-15 조회 3,144
06-09-13 조회 3,463
06-09-11 조회 3,279
글쓰기