DNS 패널이 아닌 실제 TXT 레코드를 읽습니다
SPF 레코드 검사기는 도메인의 TXT 레코드를 조회해 v=spf1 로 시작하는 항목을 찾습니다. 수신 서버가 보는 문자열은 이것뿐이며, DNS 패널은 긴 값을 입력하는 과정에서 자주 분할하거나 줄을 바꾸거나 잘라 냅니다.
제어판에서는 완벽해 보이지만 해석하면 손상된 레코드는 가장 흔한 SPF 오류 중 하나입니다. 실제 SPF 검사기만 이를 찾아낼 수 있습니다.
무료 SPF 검사기
SPF 검사기
모든 도메인의 실제 SPF 레코드를 해석하고 SPF DNS 조회 횟수를 계산하며 모든 SPF 메커니즘을 검증하는 무료 도구입니다. SPF 레코드 검사와 검증을 한 번에 제공하며 가입이 필요 없습니다.
SPF 검사기가 하는 일
SPF 검사기는 DNS 가 실제로 제공하는 TXT 레코드를 해석하고 수신 메일 서버와 같은 방식으로 SPF 를 평가합니다. DNS 패널에 표시되는 SPF 문자열과 수신 서버가 보는 문자열이 항상 같지는 않으므로 중요합니다.
무료 SPF 레코드 검사기는 중첩된 모든 include 를 따라가며 재귀 DNS 조회 횟수가 10 회 한도를 넘는지 계산하고, 각 메커니즘을 검증해 실질적인 정책을 보고합니다. 단순 조회 도구가 아니라 SPF 레코드 검사기이자 검증기입니다.
SPF 레코드를 게시하거나 제공업체를 변경할 때마다 SPF 검사기를 실행하십시오. SPF 는 조용히 실패합니다. 몇 주 뒤 발송 지표가 나빠지기 전에는 SPF 레코드가 permerror 를 반환하기 시작했다는 알림이 없습니다. 긴급할 때보다 일상적으로 SPF 검사기를 사용하는 편이 낫습니다.
SPF 검사기가 검증하는 SPF 메커니즘
ip4
특정 IPv4 주소 또는 CIDR 범위를 인가합니다. 예: ip4:203.0.113.1 또는 ip4:203.0.113.0/24.
ip6
특정 IPv6 주소 또는 범위를 인가합니다. 예: ip6:2001:db8::1.
mx
도메인의 MX 레코드에 나열된 메일 서버를 인가합니다. 발신과 수신 메일 서버가 같을 때 유용합니다.
include
다른 도메인의 SPF 레코드를 가져와 평가합니다. Google Workspace나 SendGrid 같은 타사 발신자를 인가할 때 사용합니다.
a
도메인의 A 또는 AAAA 레코드에 있는 IP 주소를 인가합니다. 메일도 보내는 웹 서버에 유용합니다.
all
다른 메커니즘에 일치하지 않는 발신자에게 적용되는 Catch-All입니다. ~(softfail), -(hardfail), ?(neutral) 접두사를 붙입니다.
해석되는 항목
SPF 검사기가 실제로 조회하는 항목
SPF 검사기는 게시했다고 생각하는 SPF 레코드를 읽지 않습니다. DNS 가 실제로 제공하는 값을 해석하며, 이 값은 흔히 생각했던 문자열과 다릅니다. 그런 다음 수신 메일 서버와 같은 방식으로 SPF 를 평가합니다.
DNS 조회 횟수를 계산합니다
include:, a, mx, ptr, exists: 메커니즘은 각각 조회 1 회를 소모하며, RFC 7208 은 평가를 10 회로 제한합니다. 한도를 넘으면 수신 서버는 permerror 를 반환하고, 대부분 이를 SPF 가 전혀 없는 것처럼 처리합니다.
무료 SPF 레코드 검사기는 중첩된 모든 include 를 따라가 실제 총횟수를 보고합니다. 중요한 것은 입력한 메커니즘 수가 아니라 재귀 조회 횟수이기 때문입니다.
구문과 한정자를 검증합니다
알 수 없는 메커니즘, 누락된 v=spf1 접두사, 한 도메인의 SPF 레코드 두 개, 잘못 들어간 +all 까지 SPF 레코드 검사기와 검증기는 일반적인 실패 메시지 대신 각각의 구체적인 원인을 보여 줍니다.
최종 한정자는 별도로 표시됩니다. ~all 과 -all 은 수신 서버의 동작을 크게 다르게 만들지만 의도하지 않은 값을 게시하는 경우가 많기 때문입니다.
실질적인 정책을 알려 줍니다
해석이 끝나면 SPF 검사기는 수신 서버가 내릴 결론을 보고합니다. 어떤 출처가 인가되는지, 나머지는 어떻게 처리되는지, 평가가 중간에 종료되는지 보여 줍니다.
이것이 유용한 결과입니다. 원시 문자열은 읽기 쉽지만 실제 발송 결과를 결정하는 것은 해석된 동작입니다.
결과 읽기
SPF 검사기의 각 진단 결과가 의미하는 것
SPF 검사기가 보고하는 거의 모든 내용은 다음 5 가지 진단 결과에 포함되며, 각각 해결 방법이 정해져 있습니다.
SPF 레코드를 찾을 수 없음
도메인이 v=spf1 로 시작하는 TXT 레코드를 게시하지 않았습니다. 수신 서버가 평가할 항목이 없으므로 어떤 출처도 인가되거나 거부되지 않습니다.
다른 작업보다 먼저 레코드를 생성하십시오. SPF 레코드 검사기는 존재하지 않는 레코드를 검증할 수 없습니다.
SPF 레코드 두 개
v=spf1 TXT 레코드가 두 개 이상이면 permerror 입니다. 수신 서버는 이를 병합하지 않고 평가를 포기합니다. 제공업체가 기존 레코드를 확인하지 않고 새 레코드를 추가할 때 흔히 발생합니다.
메커니즘을 하나의 레코드로 병합하고 추가 레코드는 삭제하십시오. SPF 레코드 검사기와 검증기에서 병합된 레코드가 정상적으로 해석되는지 확인할 수 있습니다.
DNS 조회가 너무 많음
재귀 조회가 10 회를 넘으면 permerror 가 발생합니다. 제공업체 include 를 하나 더 추가하면서 한도를 넘는 경우가 많습니다.
제공업체가 안정적인 주소를 게시한다면 제공업체 include 를 명시적인 ip4 범위로 바꾸십시오. ip4 는 조회 횟수를 소모하지 않습니다. 그런 다음 무료 SPF 레코드 검사기를 다시 실행해 횟수가 줄었는지 확인하십시오.
레코드가 +all 또는 ?all 로 끝남
+all 은 인터넷의 모든 발신자가 해당 도메인으로 메일을 보내도록 인가합니다. ?all 은 아무것도 강제하지 않습니다. 둘 다 레코드를 유명무실하게 만듭니다.
발신자를 점검하는 동안에는 ~all 로 바꾸고, 이후 -all 로 전환하십시오. 이 문제를 알리지 않는 SPF 검사기는 제 역할을 하지 못하는 것입니다.
메커니즘 구문 오류
include 호스트 이름의 오타, 잘못된 CIDR, 알 수 없는 메커니즘 이름이 원인일 수 있습니다. 평가가 중단되고 permerror 가 반환됩니다.
무료 SPF 레코드 검사기가 지목한 토큰을 수정하고 다시 조회하십시오. 전파 지연 때문에 SPF 레코드 검사기에 몇 분 동안 캐시된 응답이 표시될 수 있습니다.
실행 시점
SPF 검사기를 실행해야 할 4 가지 시점
SPF 는 조용히 중단됩니다. 몇 주 뒤 발송 지표가 나빠지기 전에는 작동 중단을 알려 주는 신호가 없습니다.
- 1
게시하거나 수정한 직후
DNS 전파와 패널의 값 변형 때문에 저장한 레코드와 실제 제공되는 레코드가 같다고 장담할 수 없습니다. 전파가 끝나는 즉시 SPF 검사기를 실행하십시오.
이 습관 하나로 메일에 영향이 생기기 전에 대부분의 SPF 문제를 찾아낼 수 있습니다. 무료 SPF 레코드 검사기는 두 번 실행해도 비용이 들지 않습니다.
- 2
발송 제공업체가 바뀔 때마다
마케팅 플랫폼 추가, 트랜잭션 메일 이전, 기존 서버 폐기 등 변경할 때마다 인가 대상과 조회 횟수가 달라집니다.
무료 SPF 레코드 검사기를 1 년에 한 번이 아니라 제공업체가 바뀔 때마다 다시 실행하십시오.
- 3
반송률이나 스팸 분류율이 달라질 때
스팸 폴더로 분류되는 비율이 갑자기 높아지는 원인은 SPF 레코드가 조용히 permerror 를 반환하기 시작한 데 있을 때가 많습니다.
SPF 부터 확인하십시오. 세 인증 레코드 가운데 문제 여부를 가장 적은 비용으로 확인할 수 있습니다.
- 4
-all 로 강화하기 전
softfail 에서 hardfail 로 바꾸는 순간 목록에 없는 정상 발신자의 메일이 반송되기 시작합니다. 먼저 레코드가 완전한지 확인하십시오.
그런 다음 발송 대상 주소도 검증하십시오. 이를 위해 이메일 검증기를 사용하십시오. SPF 레코드가 정상이어도 목록에 존재하지 않는 메일함이 가득하다면 아무 소용이 없습니다.
한계
SPF 검사기로 알 수 없는 것
SPF 는 3 가지 레코드 중 하나일 뿐입니다. 정상적인 SPF 결과는 필요하지만 그것만으로는 충분하지 않습니다.
DKIM 또는 DMARC 를 검사하지 않습니다
SPF 레코드 검사기는 레코드 하나를 해석합니다. 메시지 서명과 From 도메인 정렬에는 별도의 레코드가 사용되며 실패 원인도 다릅니다.
도메인이 SPF 를 완벽하게 통과하더라도 보이는 From 줄은 여전히 쉽게 스푸핑될 수 있습니다.
전달된 메일의 실패를 확인할 수 없습니다
메일 전달은 엔벨로프 발신자를 유지한 채 전송 IP 를 바꾸므로 정상 메일도 SPF 에 실패합니다. 어떤 SPF 검사기도 이를 공격과 구분할 수 없습니다.
이를 해결하기 위해 DKIM 과 DMARC 정렬이 존재합니다.
수신자에 대해서는 알 수 없습니다
레코드가 완벽하다고 해서 발송 대상 주소가 존재하는 것은 아닙니다. 발신자 인증과 수신자 검증은 완전히 다른 문제입니다.
캠페인을 시작하기 전에 둘 중 하나만이 아니라 모두 실행하십시오.
수신함 도달 여부를 예측할 수 없습니다
기본 인증을 통과하고 나면 콘텐츠, 신고율, 반송률, 발송 평판이 인증보다 더 큰 영향을 미칩니다.
무료 SPF 레코드 검사기로 SPF 레코드를 정상화한 뒤 나머지 요소를 개선하십시오.
참고 자료
표준 사양과 관련 도구
SPF 는 IETF 가 정의하며, 이 SPF 검사기와 함께 제공되는 도구는 SPF 검사기로 확인할 수 없는 영역을 다룹니다.
RFC 7208 이 표준 사양입니다
IETF의 RFC 7208 은 SPF 구문, 메커니즘, 한정자와 이 SPF 레코드 검사기가 적용하는 10 회 조회 평가 한도를 정의합니다.
SPF 레코드 검사기와 검증기가 보고하는 모든 진단 결과는 이 문서의 규칙에 근거합니다.
레코드 생성 또는 수정
SPF 레코드 검사기에서 레코드를 찾지 못하거나 구성이 엉켜 있다면 SPF 레코드 생성기 를 사용해 실제 발송 출처를 바탕으로 깔끔한 레코드를 생성하십시오.
그곳에서 생성하고 여기서 검증하십시오. 두 도구를 함께 사용하면 어느 한 도구만으로는 알 수 없는 DNS 패널의 값 변형을 찾아낼 수 있습니다.
인증 체계 완성
SPF 만으로는 보이는 From 주소를 보호할 수 없습니다. DMARC 검사기 와 DKIM 도구로 정렬과 서명을 확인할 수 있습니다.
3 가지를 모두 실행하십시오. 무료 SPF 레코드 검사 결과만으로는 전체 상황을 알 수 없습니다.
무료 기능 살펴보기
유료 AI 기능과 함께 계정 없이 사용할 수 있는 19 가지 무료 도구를 제공합니다.
무료 도구
SPF 레코드 생성기
무료 SPF 레코드 생성기로 몇 초 만에 모든 도메인의 유효한 v=spf1 TXT 레코드를 만드세요. 가입 없이 사용하며 10 회 조회 한도도 확인합니다.
도메인 또는 인프라 증거이며, 메일박스 증명은 아닙니다.
무료 도구
DKIM 체커
무료 DKIM 레코드 검사기로 모든 셀렉터의 실시간 DKIM 레코드를 조회하고 공개 키를 검증하며 잘림 또는 테스트 모드를 확인하십시오.
무료 도구
DMARC 체커
무료 DMARC 레코드 검사기로 모든 도메인의 실시간 레코드와 실제 적용 정책을 확인하십시오. 모든 태그를 파싱하고 검증하며 가입이 필요 없습니다.
무료 도구
DNS 체커
모든 도메인의 A, AAAA, MX, TXT, NS, CNAME, SOA DNS 레코드를 권한 있는 네임서버에서 실시간으로 무료 조회하십시오. 가입이 필요 없습니다.
이메일 도구
이메일 전달성 테스트
무료 이메일 전달률 테스트: 메시지 하나를 보내 인증, DNS, 스팸 필터, 블랙리스트, 헤더, 콘텐츠 점수를 확인하세요. 가입 없이 이용하는 무료 인박스 배치 테스트입니다.
발신자 또는 메시지 진단이며, 주소 탐색이 아닙니다.
이메일 검증 도구
이메일 검증기
가입 없이 무료 이메일 검증기로 이메일 주소의 유효성을 확인하세요 — 구문, MX, SMTP 메일박스, 일회용, 역할 및 catch-all 검사.
수신자 증거이며, 발신자나 DNS 설정이 아닙니다.
자주 묻는 질문
1. SPF 검사기는 무료인가요?
네. 가입이나 계정이 필요 없는 무료 SPF 검사기입니다. 필요한 만큼 많은 도메인에서 SPF 검사를 실행할 수 있습니다. 캐시된 SPF 판정을 제공하지 않고 요청할 때마다 실제 SPF 를 해석합니다.
2. SPF 레코드 검사기는 무엇을 보고하나요?
해석된 SPF 레코드, 10 회 조회 한도에 포함되는 재귀 DNS 조회 횟수, 구문 오류, SPF 레코드 중복 여부, 최종 한정자, 수신 서버가 적용할 실질적인 정책을 보고합니다. 단순한 TXT 조회가 아니라 무료 SPF 레코드 검사기이자 검증기인 이유입니다.
3. SPF 검사기에 DNS 조회가 너무 많다고 표시되는 이유는 무엇인가요?
RFC 7208 은 모든 include 를 재귀적으로 계산해 SPF 평가를 DNS 조회 10 회로 제한합니다. 이 한도를 넘으면 수신 서버는 permerror 를 반환하며, 대부분 이를 SPF 가 전혀 없는 것처럼 처리합니다. 가능한 경우 제공업체 include 를 명시적인 ip4 범위로 바꾸십시오. ip4 는 조회 횟수를 소모하지 않습니다. 그런 다음 무료 SPF 레코드 검사기를 다시 실행하십시오.
4. SPF 검사기에서 레코드가 두 개 발견되었습니다. 문제가 되나요?
네. 도메인마다 SPF 레코드는 하나만 있어야 합니다. 수신 서버는 두 v=spf1 레코드를 병합하지 않고 permerror 를 반환합니다. 메커니즘을 하나의 레코드로 병합하고 나머지는 삭제한 뒤, SPF 레코드 검사기와 검증기로 결과가 정상적으로 해석되는지 확인하십시오.
5. 레코드는 올바르게 보이는데 SPF 검사 결과가 다릅니다.
대개 DNS 패널이 긴 TXT 값을 저장할 때 분할하거나 잘라 내기 때문입니다. SPF 검사기는 네임 서버가 실제로 제공하는 값을 보고하며, 중요한 것은 이 문자열뿐입니다. 레코드를 다시 게시하고 전파를 기다린 뒤 다시 확인하십시오.
6. SPF 레코드가 통과하면 스푸핑을 막을 수 있나요?
아니요. SPF 는 수신자가 볼 수 없는 엔벨로프 발신자를 인가합니다. SPF 검사 결과가 정상이어도 보이는 From 주소는 보호되지 않습니다. 둘을 연결하는 것은 DMARC 뿐이므로 SPF 검사기와 DMARC 검사를 함께 사용하십시오.