▶ 하루에도 수많은 스팸/피싱 메일이 끝없이 들어온다. 근데 발신자의 이메일 주소가 내 이메일 주소와 동일하다. -.-;환장하겠다. 허구헛날 삭제하는 것도 지쳐서, 차단하는 방법을 좀 알아보았다.
From: myname@mydomain.com, To: myname@mydomain.com
위와 같이 내 주소에서 나에게 온 것처럼 보이는 메일이 계속 들어오는 것을 이메일 주소 '위조(spoofing)'라고 한다. 막는 방법은 여러가지인데... 그 중 하나는... 메일 서비스에서 "보낸 사람 주소가 내 이메일 주소와 같은 경우"라는 조건으로 필터를 만들어 삭제/스팸 처리하는 것이다.
하지만 이 방법만 사용하는 건 약간의 한계가 있고(이것 방법도 추가로 설정해줬다), 내가 내 이메일 주소로 메일을 보내야 할 때도 있을 수 있어서 좀 더 추가적인, 근본적인 방법을 알아보았다.
Spoofing을 근본적으로 줄이려면 내가 이용 중인 호스팅의 도메인 관리에서 1) 'DNS(네임서버) SPF(Sender Policy Framework) 레코드를 설정하고 + 2) 웹메일 스팸 설정을 함께 하는 것이 좋다고 한다. 하여, 방법을 알아 보았고, 방법은 아래와 같다. ※ 아래의 방법은 카페24의 가이드를 참조하였다.
1. 카페24에서 DNS 관리 화면으로 이동:
- SPF는 내 도메인 이름으로 메일을 발송할 수 있는 공식 서버 허가 목록을 DNS에 등록하는 이메일 인증 보안 설정입니다. 카페24 웹호스팅 환경에서 도메인 DNS 관리를 통해 SPF를 설정하는 방법이다.
1단계: 우선 이용 중인 메일 호스팅서비스의 DNS 메뉴로 들어가야 한다.
- 카페24 DNS 관리 페이지 접속하려면, 카페24 호스팅센터 [나의 서비스 관리] 페이지 > 좌측 메뉴에서 [도메인 관리] > [DNS 관리] 순으로 클릭한다. 이용 중인 도메인에 체크를 한 후, [DNS 관리] 버튼을 누른다.
2단계: TXT(SPF) 레코드 추가해야 한다.
- DNS 관리 화면 내에서 [TXT 레코드 관리] 또는 [SPF 관리] 메뉴로 이동한다. 기존에 등록된 값이 있다면 확인하고, 없다면 "새로 추가" 메뉴를 클릭한다.
※ '레코드 값' 입력: 아래의 표준 SPF 레코드 값을 오타 없이 정확하게 입력해야 한다. (큰따옴표는 제외하고 입력해야 할 수 있다.)
"v=spf1 ip4:183.110.224.0/24 ip4:175.126.146.0/24 ip4:112.175.12.0/24 ip4:118.219.233.0/24 ~all
※ 참고: 위 IP 대역은 카페24 웹메일/호스팅 서버에서 발송되는 메일을 신뢰할 수 있도록 허용하는 공식 대표 IP 대역라고 한다. 만약 네이버웍스, 구글 워크스페이스(G Suite) 등 외부 메일 서비스를 연동하여 사용 중이라면, 각 메일사에서 제공하는 SPF 값(include: 구문 등)을 기존 값 뒤에 이어서 조합해야 한다고 하는데... 나와는 상관없으니 무시한다.
3단계: 필터기능 추가 하기
- 웹메일 환경에서 SPF 스팸 필터 활성화하기 DNS에 위조 방지 신분증(SPF 레코드)을 등록했다면, 추가적으로 '내 웹메일함'으로 들어오는 위조 메일도 강력하게 차단하도록 '필터 기능'을 키는 것이 좋다.
※ 위에서 언급한 것처럼, 필터 기능으로 추가적으로 차단을 해주는 것이다.
1) 카페24 '웹메일 사용자 페이지'에 로그인한다
2) 상단 메뉴의 [환경설정] > [스팸설정] > [스팸메일 걸러내기] 경로로 이동.
3) 'SPF 필터' 항목과 '스팸메일 걸러내기' 항목을 모두 [사용함]으로 체크하고 저장.
※ 기능 효과: 발송자 주소가 내 도메인과 같으나 실제 서버 기록(SPF)이 일치하지 않는(위조된) 스팸 메일이 감지되면 자동으로 스팸메일함으로 분류 된다.
※ 위 설정 방법 완료되고, 실제로 적용되려면 전 세계 인터넷망에 정보가 완전히 반영되야 해서, 보통 30분에서 최대 24~48시간까지 시간이 소요될 수 있다고 한다.
이제 좀 스팸 메일이 안 들어오려나...? 지켜볼 일이다. 쩝.
How to Block Spam Emails Where the “From” Address Matches Your Own Email Address
▶ Every day, countless spam and phishing emails flood in. The frustrating part is that the sender’s email address is identical to mine. -.-; It’s exhausting to keep deleting them, so I looked into ways to block them.
Example:
From: myname@mydomain.com
To: myname@mydomain.com
Emails that look like they’re coming from your own address are called spoofed emails. There are several ways to block them. One method is to set up a filter in your email service with the condition “if the sender’s address is the same as my email address,” and then mark those emails as spam or delete them automatically.
But this method alone has limitations (though I’ve set it up as an extra measure). Sometimes I need to send emails from my own address, so I looked into more fundamental solutions.
To reduce spoofing at the root, it’s recommended to configure your domain’s DNS settings with an SPF (Sender Policy Framework) record and also enable spam filters in your webmail. Here’s how (based on Cafe24’s guide):
Step 1: Access DNS Management in Cafe24
SPF is a security setting that registers the official servers allowed to send emails using your domain name.
Go to Cafe24 Hosting Center → [My Service Management] → [Domain Management] → [DNS Management].
Select your domain and click [DNS Management].
Step 2: Add a TXT (SPF) Record
In the DNS management screen, go to [TXT Record Management] or [SPF Management].
If no record exists, click “Add New.”
Enter the standard SPF record value exactly (without quotation marks):
코드: v=spf1 ip4:183.110.224.0/24 ip4:175.126.146.0/24 ip4:112.175.12.0/24 ip4:118.219.233.0/24 ~all
These IP ranges are the official Cafe24 mail/hosting servers. If you use external services like Naver Works or Google Workspace, you’ll need to append their SPF values as well.
Step 3: Enable Webmail Spam Filters
Log in to the Cafe24 Webmail user page.
Go to [Settings] → [Spam Settings] → [Filter Spam Emails].
Enable both “SPF Filter” and “Spam Filtering” and save.
Effect: If an email claims to be from your domain but doesn’t match the SPF record, it will automatically be classified as spam.
⚠ Note: Once you finish these settings, it can take 30 minutes to up to 24–48 hours for the changes to propagate across the internet.
Now let’s see if this finally reduces the flood of spam… fingers crossed.
Would you like me to condense this into a short, step-by-step “quick guide” (like a checklist you can follow easily), or keep it as a full explanatory translation with all the background details?
