팁: IP를 비워 두면 현재 출구 IP를 자동으로 감지합니다. 도메인을 비워 두면 SPF/DKIM/DMARC 검사를 건너뜁니다. DKIM 셀렉터는 흔히 쓰는 값부터 시도하고, 찾을 수 없으면 다른 셀렉터로 바꿔 보세요.
IP를 입력해 검사를 시작하세요. 결과에는 DNSBL 12곳과 PTR, 도메인 인증, ESP 탐지 상세가 표시됩니다.
작동 방식
보낸 메일이 스팸함으로 가는 이유
메일이 받은편지함에 도착하는지는 세 가지에 달려 있습니다. 발신 IP가 블랙리스트에 올라 있는지, 역방향 DNS가 올바르게 설정되어 있는지, 도메인의 SPF, DKIM, DMARC 레코드가 서로 맞는지입니다. 이 중 하나라도 통과하지 못하면 메일이 거부되거나 스팸으로 분류될 수 있습니다.
DNSBL 블랙리스트
DNSBL(RBL이라고도 함)은 공개적으로 관리되는 문제 주소 목록으로, 수신 서버가 실시간으로 조회합니다. 목록에 오르는 이유는 보통 스팸을 보냈거나, 애초에 메일을 보내면 안 되는 대역(주거용 브로드밴드, 데이터센터)에 속하거나, 신고를 받았기 때문입니다.
목록마다 엄격한 정도는 크게 다릅니다. 느슨한 목록 한두 곳에 오른 정도는 영향이 제한적이지만, 주요 목록에 오르면 사실상 메일을 보낼 수 없습니다.
PTR 역방향 DNS
PTR 레코드는 IP를 호스트 이름으로 역방향 변환하는 레코드로, 메일 발송의 필수 요건입니다. 대부분의 대형 메일 서비스는 PTR이 없는 IP를 곧바로 거부하며, 그 이유를 알려 주지 않는 경우도 많습니다.
더 엄격한 환경에서는 양방향 조회 결과가 일치해야 합니다. 즉, IP가 어떤 호스트 이름으로 역변환되고, 그 호스트 이름이 다시 같은 IP로 정방향 변환되어야 합니다. 한쪽 방향만 설정된 레코드는 여전히 신뢰할 수 없다고 판단될 수 있습니다.
SPF, DKIM 및 DMARC
이 세 가지는 도메인 수준의 신원 증명으로, ‘이 메일이 정말 이 도메인의 승인을 받아 발송되었는가?’라는 질문에 답합니다:
- SPF — 이 도메인을 대신해 메일을 보낼 수 있는 IP를 DNS에 선언합니다
- DKIM — 개인 키로 메일에 서명하고, 수신 측은 DNS에 게시된 공개 키로 서명을 검증해 내용이 변조되지 않았는지 확인합니다
- DMARC — SPF나 DKIM 검증에 실패했을 때 수신 측이 어떻게 처리해야 하는지 지정하고, 리포트를 수집합니다
세 가지 판정 결과 읽는 법
‘정상 발송 가능’은 발송을 가로막는 문제가 발견되지 않았다는 뜻이지만, 실제 전달 여부는 메일 내용과 발송 이력에도 좌우됩니다. ‘스팸함 분류 위험 높음’은 대개 PTR이 없거나 보조 목록에 등재된 경우입니다. ‘거부될 가능성 높음’은 보통 주요 DNSBL에 등재되었거나, 해당 대역 자체가 메일 발송이 허용되지 않는 경우입니다.
자주 묻는 질문
클라우드 서버를 쓰는데, 왜 처음부터 메일이 전혀 발송되지 않습니까?
대부분의 클라우드 제공업체 IP 대역은 기본적으로 메일을 보내서는 안 되는 주소로 취급되며, 일부 제공업체는 25번 포트도 차단합니다. 메일 서버를 직접 운영하기 전에 제공업체가 이를 허용하는지 확인하고, 차단 해제와 PTR 레코드 설정을 함께 요청하세요.
블랙리스트 등재는 해제할 수 있습니까?
대부분의 목록은 셀프 서비스 해제 절차를 제공하지만, 먼저 원인을 해결해야 합니다. 이 IP에서 여전히 스팸이 발송되면 금방 다시 등재됩니다. 공유 IP에서는 다른 사람의 행위도 영향을 미칩니다.
DNS 레코드 세 가지를 모두 설정했는데도 메일이 스팸함으로 갑니다. 왜 그렇습니까?
이 세 가지는 기본 요건일 뿐, 전달을 보장하지는 않습니다. 수신 측은 발송 이력, 메일 내용, 반송률과 스팸 신고율도 함께 따집니다. 새 도메인과 새 IP는 모두 평판을 쌓는 데 시간이 필요합니다.
가정용 인터넷으로 메일 서버를 운영할 수 있습니까?
기술적으로는 가능하지만, 실제로는 거의 불가능합니다. 주거용 IP 대역은 메일 발송이 허용되지 않는 대역으로 널리 등재되어 있고, ISP는 일반적으로 PTR 설정을 제공하지 않으며, 25번 포트도 대개 차단되어 있습니다.