피싱 및 스팸 필터링
부인된 메일은 스팸으로.
도메인 자신의 DMARC 정책이 메시지를 부인하거나 앞 단계의 검사가 이미 스팸으로 판정했다면, 메일은 스팸으로 들어갑니다.
한마디로
스팸 필터는 피싱을 어떻게 잡나요?
피싱은 흔히 실제 회사의 도메인을 위조합니다. DMARC로 그 도메인은 검사에 실패한 메일을 어떻게 할지 수신 측에 알릴 수 있습니다. 아무것도 안 함, quarantine, reject 중 하나입니다. 경로상의 스팸 스캐너는 판정을 헤더로 덧붙입니다.
작동 방식
도메인 자신의 정책이 결정
DMARC 실패는 도메인이 quarantine이나 reject를 게시한 경우에만 반영됩니다. p=none에서는 소유자가 변경을 원하지 않았습니다.
앞 단계의 판정을 존중
X-Spam-Status나 X-Spam-Flag가 yes이거나 X-Spam-Score가 5 이상이면 메시지는 스팸으로 갑니다.
SPF만으로는 부족
전달된 메일은 정당하게 SPF에 실패합니다. 모든 전달 메일을 스팸으로 분류하면 잡아낸 스팸보다 더 큰 피해가 됩니다.
필터가 읽는 것
스팸 판정의 근거입니다.
제공 기능
지금 제품에 있는 것
분류할 뿐, 거부 안 함
잡힌 메일은 스팸에서 기다리며, ‘받은편지함으로 이동’ 한 번이면 돌아옵니다.
입구에서 검사
수신 서버의 스팸 또는 바이러스 판정도 메일을 스팸으로 분류합니다.
휴대폰은 조용히
필터가 스팸으로 보낸 메일은 푸시 알림을 보내지 않습니다.
규칙으로 읽을 수 있음
규칙으로 스팸 판정을 조건으로 쓰거나, 규칙이 직접 메일을 스팸으로 분류할 수 있습니다.
활용 팁
제대로 활용하기
- 01
먼저 스팸 확인
기다리던 메일이 오지 않았다면, 재발송을 요청하기 전에 스팸을 확인하세요.
- 02
내 도메인 정책 강화
보내는 모든 메일이 DMARC를 통과하면 quarantine이나 reject를 게시하세요. p=none은 수신 측에 위조 메일을 그냥 두라고 요청하기 때문입니다.
- 03
반복 발신자 차단
한 발신자가 계속 통과한다면 그 주소나 도메인 전체를 차단하세요.
현재 상황
알아두면 좋은 점
- p=none 도메인
- p=none 도메인을 위조한 메일은 DMARC 실패로 스팸에 분류되지 않지만, 세부 정보 탭에는 실패가 표시됩니다.
- 피싱 경고
- 유사 도메인이나 사기성 메시지는 메시지에 경고로 표시될 뿐, 스팸으로 옮겨지지 않습니다.
질문
자주 묻는 질문
더 보기
