이메일 DNS 점검기 (SPF, DKIM, DMARC)
도메인의 이메일 DNS를 하나의 리포트로 점검합니다: MX, SPF, DKIM, DMARC, MTA-STS, TLS-RPT, BIMI — 통과/경고/실패 배지로 표시됩니다.
조회수 875회
Data: Google Public DNS (DoH) — 조회는 사용자의 브라우저에서 이루어집니다.
내 메일이 받은편지함에 도착할까요?
도메인을 입력하면 완전한 이메일 인증 리포트를 한 화면에서 확인할 수 있습니다: MX(누가 메일을 수신하는지), SPF(어떤 서버가 발신할 수 있는지), DKIM(암호 서명 — 일반적인 셀렉터를 자동으로 시도하며, 직접 입력할 수도 있음), DMARC(모든 것을 묶는 정책), 그리고 최신 항목인 MTA-STS, TLS-RPT, BIMI까지. 각 검사는 통과/경고/실패 배지와 확인용 원본 레코드를 함께 보여줍니다.
SPF와 DMARC는 단순히 표시되는 것이 아니라 분석됩니다: 레코드 누락, 보호 효과가 없는 p=none DMARC 정책(모니터링만), 검증을 깨뜨리는 복수 SPF 레코드(표준 위반), all 메커니즘 누락을 알려줍니다. 조회는 브라우저에서 구글의 DNS-over-HTTPS를 통해 직접 이루어지며, 이 사이트의 서버로는 아무것도 전달되지 않습니다.
자주 묻는 질문
어떤 DKIM 셀렉터가 자동으로 시도되나요?
일반적인 것들입니다: default, google, selector1, selector2, k1, s1, mail, dkim. 제공업체는 알려진 셀렉터로 게시합니다(Google Workspace는 "google", Microsoft 365는 selector1/selector2 사용). 커스텀 셀렉터를 쓴다면 셀렉터 입력란에 직접 입력하세요.
제 DMARC가 p=none인데 — 문제가 있나요?
p=none은 모니터링만 합니다: 수신자는 실패를 보고하지만 위조된 메일도 그대로 전달합니다. 리포트를 수집하는 동안에는 적절한 첫 단계이며, 정상 발신원이 정리되면 목표는 p=quarantine 또는 p=reject가 되어야 합니다.
SPF 레코드가 두 개 있으면 왜 오류인가요?
표준은 정확히 하나의 SPF 레코드만 요구합니다. 검증기는 레코드가 여러 개면 영구 오류로 처리하며, 이로 인해 메일이 스팸으로 분류될 수 있습니다. 하나의 v=spf1 문자열로 합치세요.
이메일 내용이나 블랙리스트도 확인하나요?
아니요 — DNS 설정만 점검합니다. 블랙리스트 상태와 콘텐츠 기반 스팸 점수는 별개의 문제이며, 올바른 DNS는 다른 모든 것이 세워지는 기반입니다.
비슷한 도구
문제 신고하기
이메일 DNS 점검기 (SPF, DKIM, DMARC)