메일 보안

메일은 끝까지 고객님의 것입니다.

보내시는 메일은 한 통마다 서명 두 개를 달고 나갑니다. 서명은 고객님 도메인 이름으로 공개되어 있어, 받는 쪽이 그것을 읽고 이 메일이 정말 고객님에게서 왔다는 것을 확인할 수 있습니다.

내 메일함

yourcompany.com

you@yourcompany.com

청구서 2081, 말씀드린 대로

새 방식의 봉인ed25519널리 쓰이는 봉인rsa

메일을 보내신 상대

어느 편지함이든

you@yourcompany.com

청구서 2081, 말씀드린 대로

도착할 때 확인

  • 새 방식의 봉인
  • 널리 쓰이는 봉인

이 메일은 정말 고객님 도메인에서 왔습니다.

봉인 두 개 모두, 고객님 이름으로 공개된 기록과 맞아떨어집니다.

봉인 두 개는 보내시는 모든 메일에 함께 따라갑니다. 받는 쪽은 자기가 아는 쪽을 확인하며, 두 개를 다는 이유가 바로 그것입니다.

저희가 대신 설정합니다

레코드 세 개가 그 이름이 고객님 것임을 증명합니다.

도메인 확인이 끝나고 DNS도 저희 쪽에 있으면, 세 개 모두 저희가 고객님 존에 적어 넣습니다. 복사해 붙여 넣을 것도 없고, 잘못 적을 일도 없습니다.

  1. 누가 고객님 이름으로 보낼 수 있는지고객님 이름으로 메일을 보내도 되는 서버를 적어 공개한 목록입니다. 그 밖의 것은 이름을 사칭하는 쪽이고, 받는 곳마다 그것을 알아봅니다.
  2. 메일 한 통마다 서명 두 개보내시는 메일은 한 통마다 두 번 서명됩니다. 열쇠에는 만들어진 날짜가 들어 있어 끊김 없이 갈아 끼울 수 있습니다. 설정은 두 개가 모두 공개되기 전까지 끝났다고 말하지 않습니다.
  3. 나머지는 어떻게 할지받는 모든 곳에 공개해 두신 고객님의 지시입니다. 여기에 그쪽에서 돌아오는 보고가 더해져, 누가 고객님 이름으로 메일을 보내 왔는지 보실 수 있습니다.

이미 SPF 레코드가 있으시면, 덮어쓰지 않고 그 안에 저희를 더합니다. 그동안 허용해 두신 다른 서비스는 그대로 허용된 채 남고, 느슨한 쪽을 골라 두셨다면 저희가 말없이 엄격하게 바꾸지 않습니다. 레코드에는 고객님이 정하신 것이 그대로 남습니다.

DMARC 단계

지켜보는 데서 막는 데까지, 속도는 고객님이.

사칭을 돌려보내는 것은 마지막 단계이지 첫 단계가 아닙니다. 먼저 지켜보시고, 누가 고객님 이름으로 보내고 있는지 확인하신 뒤, 그림이 분명해지면 한 단계씩 올리십시오.

  1. 지켜보기아무것도 돌려보내지 않습니다. 고객님 이름으로 나간 메일마다 받는 곳에서 보고가 돌아오고, 누가 보내 왔는지 고객님이 읽으십니다.
  2. 격리고객님임을 증명하지 못하는 메일은 상대 쪽에서 받은편지함이 아니라 스팸편지함으로 들어갑니다.
  3. 거부고객님임을 증명하지 못하는 메일은 돌려보내집니다. 다른 누구도 고객님 회사인 척 메일을 보낼 수 없습니다.

시작하시는 것도 고객님이고, 멈추시는 것도 고객님입니다. 어느 단계에서든 멈추실 수 있고, 한 단계 되돌리시거나, 원하시는 만큼 지켜보기에 두셔도 됩니다. 단계가 움직일 때마다 저희가 메일로 알려 드립니다.

반대 방향으로 오는 메일

무엇이 닿고, 무엇이 닿지 않는가.

고객님 주소로 오는 메일은 배달되기 전에 모두 점수가 매겨집니다. 결과는 세 가지이고, 세 가지 모두 보실 수 있습니다.

  • 도착합니다고객님이 먼저 편지를 보내신 적 있는 사람에게서 온 메일은 신뢰되고, 보내신 메일에 대한 답장도 마찬가지입니다.
  • 스팸편지함으로 갑니다메일마다 스팸 점수가 매겨집니다. 5가 되면 스팸편지함에 들어가며, 거기서 읽어 보시고 들어가지 말았어야 할 것은 도로 끌어내실 수 있습니다.
  • 돌려보내집니다20이 되면 보낸 쪽이 아직 연결돼 있는 동안 거부되므로, 점수가 나쁘게 나온 실제 사람은 메일이 닿지 않았다는 것을 그 자리에서 알게 됩니다.

소리 없이 지워지는 메일은 없습니다. 고객님께 온 메일이 어느 점수를 넘으면 조용히 사라지는 일은 없습니다. 그렇게 하는 설정은 일부러 꺼 두었기 때문입니다.

쓰시는 메일 프로그램은 TLS 1.3으로 연결하고, 서버와 서버 사이를 오가는 메일도 받는 쪽이 지원하는 곳에서는 암호화됩니다.