728x90
반응형

IT/보안 30

빠른 시작: 이메일 통신 서비스에 사용자 지정 확인된 도메인을 추가하는 방법

이 빠른 시작에서는 사용자 지정 도메인을 추가하고 Azure Communication Services 확인하여 이메일을 보내는 방법에 대해 알아봅니다. 사전 요구 사항 활성 구독이 있는 Azure 계정. 체험 계정을 만듭니다. Azure Email Communication Services 리소스가 만들어져 도메인을 프로비저닝할 준비가 되었습니다. 이메일 커뮤니케이션 리소스 만들기 시작 Azure Managed Domains 및 사용자 지정 도메인 Custom Domain 프로비전하기 전에 다음 표를 검토하여 특정 사용 사례에 가장 적합한 도메인 유형을 확인합니다. Azure 관리되는 도메인사용자 지정 도메인장점:단점: - 설치가 빠릅니다.& - 도메인 확인이 필요하지 않음 - 전자 메일은 사용자 고유의 ..

IT/보안 2023.11.11

스푸핑을 방지할 수 있도록 SPF 설정

이 문서에서는 Office 365 사용자 지정 도메인으로 SPF(Sender Policy Framework) 전자 메일 인증을 사용할 수 있도록 DNS(Domain Name Service) 레코드를 업데이트하는 방법을 설명합니다. SPF는 사용자 지정 도메인에서 보낸 아웃바운드 전자 메일의 유효성을 검사하는 데 도움이 됩니다. SPF, DKIM 및 DMARC의 전체 권장 전자 메일 인증 방법을 설정하는 첫 번째 단계입니다. 필수 구성 요소 SPF TXT 레코드 생성 또는 업데이트 하위 도메인을 어떻게 처리하나요? SPF 전자 메일 인증이 실제로 하는 일은 무엇인가요? SPF 문제 해결 SPF에 대한 자세한 정보 필수 구성 요소 중요 중소기업이거나 IP 주소 또는 DNS 구성에 익숙하지 않은 경우 인터넷 ..

IT/보안 2023.11.11

크롤링을 하기 전 알아보면 좋은 점

웹 스크래핑과 웹 크롤링 크롤링(Crawling) 또는 스크래핑(Scraping)으로 혼동해서 쓰는 경우가 많이 있습니다. 크롤링은 개인 혹은 단체에서 필요한 데이터가 있는 웹(Web)페이지의 구조를 분석하고 파악하여 긁어옵니다. 여기서 긁어온다는 의미는 모두 그대로 가져오는 것을 말합니다. 이것은 데이터를 추출한다로 설명할 수 있으며 크롤링이라는 행위를 하는 소프트웨어(혹은 프로그램)를 크롤러(Crawler)라고 부릅니다. https://velog.velcdn.com/images/niceyoungrae/post/d696b348-72bd-48ca-8a0d-6314f8fc7a00/image.png [ Web Crawling과 Scraping의 차이] 4차 산업혁명이 시작되면서 사무업무 자동화(RPA, Ro..

IT/보안 2023.09.06

DMARC 레코드에 대해 알려주세요.

DMARC(Domain-based Message Authentication Reporting and Conformance)는 스팸이나 피싱메일을 적극적으로 방지하는 인증기술입니다. 도메인에 DMARC 레코드를 설정하면 해당 도메인을 위장하여 발송되는 메일을 효과적으로 차단할 수 있으며, 차단된 메일현황 및 발송자에 대한 보고서를 받아 볼 수 있습니다. * DMARC 레코드는 SPF(Sender Policy Framework) 와 DKIM(DomainKeys Identified Mail)을 기반으로 하기에 DMARC를 사용하기 위해선 먼저 SPF 레코드 및 DKIM을 설정해야 합니다. * DKIM 및 SPF 레코드를 설정한 후, 최소 72시간 이후에 DMARC 레코드를 설정하는것을 권장합니다. 도메인 소유..

IT/보안 2023.08.26

DKIM 태그란 무엇인가요?

DKIM 태그는 발신자가 구성한 DKIM 프로토콜에 대한 특정 정보를 나타내는 DKIM 레코드에 사용되는 메커니즘 또는 명령입니다. DKIM은 암호화된 디지털 서명을 사용하여 작동하는 이메일 인증 프로토콜인 DomainKeys Identified Mail의 줄임말입니다. 또한 이 정보는 이메일 인증 프로토콜인 DMARC 정책. 적절하게 정렬된 DKIM 서명을 사용하면 이메일 서비스 공급업체에서 도메인을 확인할 수 있습니다. Google, Yahoo와 같은 거대 기술 기업에서는 이 프로토콜을 사용하여 피싱 및 스푸핑. DKIM은 어떻게 작동하나요? 수신자의 서버는 이메일 헤더의 데이터와 도메인의 공식 DKIM 레코드를 사용하여 이메일 메시지의 진위 여부를 확인합니다. DKIM 서명 헤더는 이메일 상단에 배..

IT/보안 2023.08.26

SPF 레코드에 대해 알려주세요.

SPF(Sender Policy Framework)는 일종의 메일 발송 서버 등록 제도로 해당 도메인을 통해 이메일을 보낼 수 있도록 허용된 IP 주소를 지정할 수 있습니다. SPF 레코드를 설정 하면 메일 수신자로 하여금 발신자의 DNS에 등록된 SPF 레코드를 확인하여 SPF 레코드에 등록되지 않은 IP 주소에서 보낸 메일을 스팸메일로 처리할 수 있습니다. 도메인에 SPF 레코드를 설정하면 제3자가 해당 도메인의 메일주소를 사칭하여 스팸이나 피싱메일을 보내는것을 방지할 수 있으며 메일발송 서버의 IP 및 정책을 자기 도메인의 DNS에 설정하는 작업이 필요합니다. 설정이 완료된 이후, 수신측에서 발송측 IP와 대조하여 일치하지 않으면 위조된 메일로 간주하여 스팸 또는 반송으로 처리 할 수 있습니다. 메..

IT/보안 2023.08.26

MX 레코드가 무엇이고 어떻게 설정하나요?

MX 레코드는 ‘메일이 수신될 위치를 결정하는 레코드’입니다. 네이버웍스의 MX 레코드가 설정되어 있어야 수신 메일이 네이버웍스 메일함으로 들어올 수 있습니다. (동작 예시) 1. mydomain.kr의 MX 레코드를 네이버웍스의 MX 레코드 값으로 설정 2. 외부에서 id@mydomain.kr로 메일을 보내는 경우 3. DNS에 네이버웍스의 MX 레코드가 조회되므로 네이버웍스 서버로 메일을 전송 4. 네이버웍스의 메일함에서 수신된 메일 확인 MX 레코드 설정 방법 네이버웍스의 메일 기능을 이용하려면 네임서버에 네이버웍스의 MX레코드를 설정해주셔야 합니다. 네임서버 ‘도메인을 관리하는 서버’를 의미합니다. 기본적으로 도메인을 구매한 호스팅 업체에서 네임서버를 제공하고 있으니 해당 호스팅 업체에 문의하여 ..

IT/보안 2023.08.26

MTA, MAA Message Transfer Agent, Message Access Agent 메세지 전송 에이전트, 메세지 접근 에이전트

1. 메일 시스템 구성 요소 ㅇ 메일 서버 (Mail Server) - 전자메일 기반구조의 중심에 있는 서버 ㅇ MTA (Mail Transfer Agent, 메세지 전송 에이전트) - 메일을 라우팅(전송)하는 역할 . 사용자 에이전트(UA)가 메일서버로 메일 메세지를 보내거나, . 메일 서버 간에 메일을 송수신하는 등 - MTA 관련 프로토콜 : SMTP 등 - MTA S/W 例) sendmail, qmail, MS 익스체인저, Postfix 등 ㅇ MDA (Mail Delivery Agent, 메세지 전달 에이전트) - 메일을 MTA로부터 받아서, - 로컬 서버 내 메일 박스에 분류 저장하거나, - 원하는 필터링 등을 함 ㅇ MAA (Mail Access Agent, 메세지 접근 에이전트) - 메일 ..

IT/보안 2023.08.26

DMARC 레코드에 대해 알려주세요.

DMARC(Domain-based Message Authentication Reporting and Conformance)는 스팸이나 피싱메일을 적극적으로 방지하는 인증기술입니다. 도메인에 DMARC 레코드를 설정하면 해당 도메인을 위장하여 발송되는 메일을 효과적으로 차단할 수 있으며, 차단된 메일현황 및 발송자에 대한 보고서를 받아 볼 수 있습니다. * DMARC 레코드는 SPF(Sender Policy Framework) 와 DKIM(DomainKeys Identified Mail)을 기반으로 하기에 DMARC를 사용하기 위해선 먼저 SPF 레코드 및 DKIM을 설정해야 합니다. * DKIM 및 SPF 레코드를 설정한 후, 최소 72시간 이후에 DMARC 레코드를 설정하는것을 권장합니다. 도메인 소유..

IT/보안 2023.08.21

내 도메인에 여러 개의 DKIM 레코드를 가질 수 있나요?

예, 도메인에 여러 개의 DKIM 레코드를 가질 수 있습니다. 달리 DMARC 또는 SPF와 달리 DKIM은 DNS 호스트에서 허용하는 한 단일 도메인에 대해 구성할 수 있는 레코드 수에 제한이 없습니다. 여러 DKIM 레코드를 설정하는 몇 가지 일반적인 이유 일상적인 커뮤니케이션을 위해 여러 타사 이메일 공급업체를 사용합니다. 이 경우 이러한 각 공급업체에 대한 인증을 활성화하려면 별도의 선택기와 공개-개인 키 쌍을 구성해야 합니다. 참고: DKIM 활성화 프로세스는 이메일 공급업체마다 다릅니다. 트위터 지식창고에 여러 공급업체의 DKIM을 활성화하는 방법에 대한 단계별 튜토리얼이 포함된 전용 섹션이 있으므로 여기에서 확인할 수 있습니다! 보안을 강화하기 위해 DKIM 키를 주기적으로 교체하는 것이 좋..

IT/보안 2023.08.21
728x90
반응형