Domain Management

Classic/VPC 환경에서 이용 가능합니다.

Cloud Outbound Mailer에서 도메인을 등록 및 관리하고, 타 사용자와 공유할 수 있습니다. 도메인을 등록하고 SPF(Sender Policy Framework) 및 DKIM(DomainKeys Identified Mail) 인증을 받으면 발신자 자격을 입증할 수 있고 타인이 도메인을 사칭해 메일을 발송하는 것을 막을 수 있습니다.

Domain Management 화면

Domain Management 메뉴에 접속하려면 네이버 클라우드 플랫폼 콘솔에서 Services > Application Services > Cloud Outbound Mailer > Domain Management를 차례대로 클릭해 주십시오.

Domain Management 화면은 다음과 같이 구성되어 있습니다.

도메인 확인

도메인에 대한 상세 정보를 확인하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔에서 Services > Application Services > Cloud Outbound Mailer 메뉴를 차례대로 클릭해 주십시오.
2. Domain Management 메뉴를 클릭해 주십시오.
3. 도메인 목록에서 원하는 도메인을 클릭해 상세 정보를 확인해 주십시오.
   
   • 도메인 인증 토큰
     • 인증 토큰: [보기] 버튼을 클릭해 도메인 등록 시 생성된 인증 토큰값 확인
     • 인증 일시: 도메인 DNS 소유권이 인증된 일시
       • 미인증 상태인 경우 [인증] 버튼 표시. 도메인 DNS의 TXT 레코드에 인증 토큰값 등록 후 [인증] 버튼 클릭
   • SPF/DKIM 인증
     • SPF 레코드: SPF 인증 사용을 위한 서명값 확인 및 사용 상태 변경
       • [보기]: SPF 서명값 확인
       • [사용]/[사용 중지]: SPF 인증 사용 상태 변경
     • 인증 일시: SPF 서명값이 인증된 일시
       • 미인증 상태인 경우 [인증] 버튼 표시. 도메인 DNS의 TXT 레코드에 SPF 서명값 입력 후 [인증] 버튼 클릭
     • DKIM: DKIM 인증 사용을 위한 서명값 확인 및 사용 상태 변경
       • [보기]: DKIM 서명값 확인
       • [사용]/[사용 중지]: DKIM 인증 사용 상태 변경
     • 인증 일시: DKIM 서명값이 인증된 일시
       • 미인증 상태인 경우 [인증] 버튼 표시. 도메인 DNS의 TXT 레코드에 DKIM 서명값 입력 후 [인증] 버튼 클릭
   • 도메인 공유
     • Project Key: 도메인 공유 요청자에게서 전달받아 입력한 계정 Project Key 목록
       • 입력창에 Project Key 값 입력 후 [추가] 버튼을 클릭해 도메인 공유
     • 등록 일시: Project Key 값이 등록된 일시

도메인 등록

도메인 등록은 도메인 DNS에 TXT 레코드를 추가하여 소유권을 인증하는 작업을 포함합니다. 도메인을 등록하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔에서 Services > Application Services > Cloud Outbound Mailer 메뉴를 차례대로 클릭해 주십시오.
2. Domain Management 메뉴를 클릭해 주십시오.
3. [도메인 등록] 버튼을 클릭해 주십시오.
4. 도메인 등록 팝업 창이 나타나면 도메인 입력에 도메인 주소를 입력한 후 [인증 토큰 생성] 버튼을 클릭해 주십시오.
5. 인증 토큰에 토큰값이 나타나면 [복사하기] 버튼을 클릭해 주십시오.
   • 생성된 인증 토큰값은 도메인 목록에서 재확인할 수 있습니다.
   • [인증 토큰 생성] 버튼을 다시 클릭하면 새로운 인증 토큰값이 생성됩니다.
6. [등록] 버튼을 클릭해 주십시오.
7. 도메인 공급자 웹사이트를 방문하여 DNS의 TXT 레코드에 복사한 인증 토큰을 등록해 주십시오.
8. 네이버 클라우드 플랫폼 콘솔의 Domain Management 메뉴로 복귀하여, 도메인 목록에서 해당 도메인을 클릭해 주십시오.
9. 도메인 인증 토큰에서 인증 일시의 [인증] 버튼을 클릭해 주십시오.
   • DNS 변경 내역이 적용되기까지 시간이 소요될 수 있습니다.
   • 인증 성공 시 인증 일시가 표시됩니다.
   • 인증 실패 시 DNS 조회 및 확인을 실패한 것이므로 DNS의 TXT 레코드를 점검해 주십시오.

도메인 보안

등록한 도메인의 보안을 위해 인증을 적용할 수 있습니다. 적용할 수 있는 인증의 종류는 다음과 같습니다.

• SPF(Sender Policy Framework) 인증: 메일 발신자 정보가 DNS에 등록된 메일 서버 정보와 일치하는지 확인하여 발신자 위조 여부를 확인합니다.
• DKIM(DomainKeys Identified Mail) 인증: 메일 헤더에 디지털 서명을 추가하여 메일의 위변조 여부를 확인합니다.
• DMARC(Domain-based Message Authentication, Reporting, and Conformance) 인증: SPF 및 DKIM 인증에 실패한 도메인의 발신 메일을 어떻게 처리할지 설정할 수 있습니다. SPF 및 DKIM과 함께 작동하여 메일 발신자를 인증합니다.

SPF 인증

도메인 등록이 정상적으로 완료되면 SPF 인증을 추가할 수 있습니다. SPF 인증을 추가하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔에서 Services > Application Services > Cloud Outbound Mailer 메뉴를 차례대로 클릭해 주십시오.
2. Domain Management 메뉴를 클릭해 주십시오.
3. 도메인 목록에서 SPF 인증을 추가할 도메인을 선택해 주십시오.
4. SPF/DKIM 인증에서 SPF 레코드의 [보기] 버튼을 클릭한 후 SPF 서명값을 복사해 주십시오.
5. 도메인 공급자 웹사이트를 방문하여 DNS의 TXT 레코드에 SPF 서명값을 등록해 주십시오.
   참고

   이전에 다른 서비스의 SPF 서명값을 등록한 경우에는 정책을 먼저 확인한 후 진행해 주십시오.

6. 네이버 클라우드 플랫폼 콘솔의 Domain Management 메뉴로 복귀하여, 도메인 목록에서 해당 도메인을 클릭해 주십시오.
7. SPF/DKIM 인증에서 SPF 레코드의 [인증] 버튼을 클릭해 주십시오.
   • 인증 성공 시 인증 일시가 표시됩니다.
   • 인증 실패 시 DNS 조회 및 확인을 실패한 것이므로 DNS의 TXT 레코드를 점검해 주십시오.
8. SPF 레코드의 [사용] 버튼을 클릭해 주십시오.
   • SPF 인증이 사용 중 상태로 변경되며, [사용] 버튼이 [사용 중지] 버튼으로 변경됩니다.
9. 해당 도메인을 사용하여 메일을 발송해 정상적으로 적용되었는지 테스트해 주십시오.
   • 메일 발송 시 발신자 메일 주소에 해당 도메인을 입력해 주십시오.
   • 메일 발송 후 수신함에서 메일을 열어 SPF 인증 정보를 확인해 주십시오.
     • 네이버 메일: 메일 본문 화면 상단의 > 원문 보기를 클릭한 후, 원문 전체보기 팝업 창에서 Authentication-Results 헤더를 확인해 주십시오.
     • Gmail: 메일 본문 화면 상단의 > 원본 보기를 클릭한 후, 원본 메일 화면에서 SPF 항목을 확인해 주십시오.
     • 그 외 메일 서비스의 경우 해당 공급자에게 SPF 확인 방법을 문의해 주십시오.

DKIM 인증

도메인 등록이 정상적으로 완료되면 DKIM 인증을 추가할 수 있습니다. DKIM 인증을 추가하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔에서 Services > Application Services > Cloud Outbound Mailer 메뉴를 차례대로 클릭해 주십시오.
2. Domain Management 메뉴를 클릭해 주십시오.
3. 도메인 목록에서 DKIM 인증을 추가할 도메인을 선택해 주십시오.
4. SPF/DKIM 인증에서 DKIM의 [보기] 버튼을 클릭한 후 DKIM 서명값을 복사해 주십시오.
5. 도메인 공급자 웹사이트를 방문하여 DNS의 TXT 레코드에 DKIM 서명값을 등록해 주십시오.
   • DKIM 서명값은 도메인 앞에 mailer._domainkey.를 입력해야 합니다.
     <예시> mailer._domainkey.domain.com
   • DNS TXT 레코드는 보통 255자까지 입력 가능한 반면 Cloud Outbound Mailer의 DKIM 서명값(공개 키)은 392자입니다. 입력 문자 수가 초과되기 때문에 하나의 항목으로 등록하되 큰따옴표로 구문을 나누어(multi-line) 등록해야 합니다.
     <예시> Cloud Outbound Mailer의 DKIM 서명값(공개 키) 조회 명령 및 조회 결과

     nslookup -q=txt
     s20180627._domainkey.email.ncloud.com
     s20180627._domainkey.email.ncloud.com text =
     "v=DKIM1\;k=rsa\;p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA25Dh71cXQ243vpAdU86jFbn14U8+VlWz28m6C7XVs/XLu80mDBksJOYiIpqU+je5XjdPA0AwCHRg+gtiJhoAlVI4mgQQnL7oV7f3IFlFeraHKxukSeVo1q082AeMymv2LHqU967F+P3yggyOSv4T6n29BrG5ODB9V/lnu8Py6ONUaWLX8nLOqJ5EZ"
     "9f5PPyFIa11u9KIG49+pM6Gp2Wd/F/EYsWGyaGtxZ4gg67D5CLzcqh63M0DwUNJX+qPVdojv33veexQcJw1N+vpa4gQ7U963Zf3kcEaMhcXb3KqXyYLh2CIT3D1c3PUbfWwMlPfL5ADhFLvD342r4skPTUmKQIDAQAB"
     

6. 네이버 클라우드 플랫폼 콘솔의 Domain Management 메뉴로 복귀하여, 도메인 목록에서 해당 도메인을 클릭해 주십시오.
7. SPF/DKIM 인증에서 DKIM의 [인증] 버튼을 클릭해 주십시오.
   • 인증 성공 시 인증 일시가 표시됩니다.
   • 인증 실패 시 DNS 조회 및 확인을 실패한 것이므로 DNS의 TXT 레코드를 점검해 주십시오.
8. DKIM의 [사용] 버튼을 클릭해 주십시오.
   • DKIM 인증이 사용 중 상태로 변경되며, [사용] 버튼이 [사용 중지] 버튼으로 변경됩니다.
9. 해당 도메인을 사용하여 메일을 발송해 정상적으로 적용되었는지 테스트해 주십시오.
   • 메일 발송 시 발신자 메일 주소에 해당 도메인을 입력해 주십시오.
   • 메일 발송 후 수신함에서 메일을 열어 DKIM 인증 정보를 확인해 주십시오.
     • 네이버 메일: 메일 본문 화면 상단의 > 원문 보기를 클릭한 후, 원문 전체보기 팝업 창에서 Authentication-Results 헤더를 확인해 주십시오.
     • Gmail: 메일 본문 화면 상단의 > 원본 보기를 클릭한 후, 원본 메일 화면에서 DKIM 항목을 확인해 주십시오.
     • 그 외 메일 서비스의 경우 해당 공급자에게 DKIM 확인 방법을 문의해 주십시오.

DMRAC 인증

도메인 등록이 정상적으로 완료되면 DMARC 인증을 추가할 수 있습니다. DMARC 인증을 추가하는 방법은 다음과 같습니다.

1. 도메인 공급자 웹사이트를 방문하여 DNS의 TXT 레코드에 DMARC 서명값을 등록해 주십시오.

   • DMARC 레코드 이름은 도메인 앞에 _dmarc를 입력해야 합니다.
     <예시> _dmarc.domain.com
   • DMARC 레코드의 값은 아래와 같은 형식으로 구성됩니다.
     <예시> v=DMARC1; p=none; aspf=r; adkim=r; rua=mailto:report@example.com

   각 항목의 구성은 아래와 같습니다.
   

   항목	입력 값 및 설명	필수 여부
   v	버전을 의미 DMARC1로 입력	필수
   p	수신 서버에서 DMARC로 인증되지 않은 메일에 대한 처리 방법 none: 조치하지 않고 메일 수신 quarantine: 스팸 메일함으로 수신 reject: 수신을 차단하고 반송 처리	필수
   sp	하위 도메인에서 전송된 메일에 대한 정책 none: 조치하지 않고 메일 수신 quarantine: 스팸 메일함으로 수신 reject: 수신을 차단하고 반송 처리	필수 아님
   aspf	메일 정보와 spf 서명의 문자열 일치 여부 설정 s: 모든 부분 일치 r(기본 값): 부분 일치를 허용 (서브 도메인 허용)	필수 아님
   adkim	메일 정보와 dkim 서명의 문자열 일치 여부 설정 s: 모든 부분 일치 r(기본 값): 부분 일치를 허용 (서브 도메인 허용)	필수 아님
   rua	해당 도메인의 DMARC 처리 보고서를 수신할 이메일 주소 메일 주소 앞에 mailto: 입력 쉼표(,)를 연결하여 여러 이메일 주소 지정 가능	필수 아님

   참고

   DMARC 레코드에 대한 자세한 내용은 RFC 7489 문서를 참고해주시기 바랍니다.

2. 네이버 클라우드 플랫폼 콘솔에서 Services > Application Services > Cloud Outbound Mailer 메뉴를 차례대로 클릭해 주십시오.

3. Domain Management 메뉴를 클릭해 주십시오.

4. 도메인 목록에서 DMARC 인증을 진행할 도메인을 선택해 주십시오.

5. DMARC 인증에서 DMARC의 [인증] 버튼을 클릭해 주십시오.

   • 인증 성공 시 인증 일시가 표시됩니다.
   • 인증 실패 시 DNS 조회 및 확인을 실패한 것이므로 DNS의 TXT 레코드를 점검해 주십시오.

6. 해당 도메인을 사용하여 메일을 발송해 정상적으로 적용되었는지 테스트해 주십시오.

   • 메일 발송 시 발신자 메일 주소에 해당 도메인을 입력해 주십시오.
   • 메일 발송 후 수신함에서 메일을 열어 DMARC 인증 정보를 확인해 주십시오.
     • 네이버 메일: 메일 본문 화면 상단의 > 원문 보기를 클릭한 후, 원문 전체보기 팝업 창에서 Authentication-Results 헤더를 확인해 주십시오.
     • Gmail: 메일 본문 화면 상단의 > 원본 보기를 클릭한 후, 원본 메일 화면에서 DMARC 항목을 확인해 주십시오.
     • 그 외 메일 서비스의 경우 해당 공급자에게 DMARC 확인 방법을 문의해 주십시오.

도메인 공유

인증된 도메인을 타 사용자가 사용할 수 있도록 공유하거나 공유 해제할 수 있습니다. 도메인 공유는 요청자가 공유를 요청하면 도메인 소유자가 공유를 승인하는 방식으로 진행됩니다.

도메인 공유 요청(도메인 공유 요청자)

공유 요청자가 도메인 소유자에게 도메인 공유를 요청하는 방법은 다음과 같습니다.

1. 네이버 콘솔에서 Services > Application Services > Cloud Outbound Mailer 메뉴를 차례대로 클릭해 주십시오.
2. Domain Management 메뉴를 클릭해 주십시오.
3. [Project Key 확인] 버튼을 클릭해 주십시오.
4. Project Key 보기 팝업 창이 나타나면 [복사하기] 버튼을 클릭한 후 해당 Project Key를 도메인 소유자에게 전달해 주십시오.
   • 도메인 소유자가 해당 Project Key를 등록해야 도메인 공유가 완료됩니다.
   • 도메인 공유가 완료되면 도메인 목록에 공유된 도메인이 자동으로 추가됩니다.

도메인 공유 승인(도메인 소유자)

도메인 소유자가 도메인 공유를 승인하는 방법은 다음과 같습니다.

1. 네이버 콘솔에서 Services > Application Services > Cloud Outbound Mailer 메뉴를 차례대로 클릭해 주십시오.
2. Domain Management 메뉴를 클릭해 주십시오.
3. 도메인 목록에서 공유하려는 도메인을 클릭해 주십시오.
4. 상세 정보 영역의 Project Key 입력창에 도메인 공유 요청자로부터 받은 Project Key 값을 입력한 후 [추가] 버튼을 클릭해 주십시오.
   • Project Key가 목록에 추가되고 도메인 공유가 완료됩니다.
   • 공유 요청자의 도메인 목록에 해당 도메인이 자동으로 추가됩니다.

도메인 공유 해제

도메인 소유자만 도메인 공유를 해제할 수 있습니다. 도메인 공유를 해제하는 방법은 다음과 같습니다.

1. 네이버 콘솔에서 Services > Application Services > Cloud Outbound Mailer 메뉴를 차례대로 클릭해 주십시오.
2. Domain Management 메뉴를 클릭해 주십시오.
3. 도메인 목록에서 공유를 해제하려는 도메인을 클릭해 주십시오.
4. 도메인 공유 목록에서 공유를 해제할 계정의 Project Key를 찾아 [삭제] 버튼을 클릭해 주십시오.
   • 해당 Project Key를 사용하는 계정은 더 이상 해당 도메인을 사용할 수 없습니다.

도메인 삭제

등록한 도메인을 삭제하는 방법은 다음과 같습니다.

1. 네이버 콘솔에서 Services > Application Services > Cloud Outbound Mailer 메뉴를 차례대로 클릭해 주십시오.
2. Domain Management 메뉴를 클릭해 주십시오.
3. 도메인 목록에서 삭제하려는 도메인을 선택한 후 [삭제] 버튼을 클릭해 주십시오.
4. 도메인 삭제 팝업 창이 나타나면 [삭제] 버튼을 클릭해 주십시오.