참고: 공용 이메일 주소나 사용자 지정 메일 서버를 사용하는 경우에는 적용되지 않습니다
SPF와 DKIM은 이메일 인증의 기본 구성 요소로, 이메일 발신자와 수신자를 스팸, 피싱, 스푸핑으로부터 보호하는 데 도움을 줍니다. 귀사의 비즈니스가 사용자 지정 이메일 도메인을 사용하는 경우, 수신자에게 귀사의 커뮤니케이션이 합법적인 출처에서 온 것임을 증명하고 전달 가능성을 향상시키기 위해 이메일 도메인 인증을 추가하는 것이 좋습니다.
기본적으로 Freshservice 메일 서버를 통해 보내는 이메일은 SPF 및 DKIM을 준수하며 Freshservice에 의해 디지털 서명됩니다. 수신자에게 도달하면, 그들이 설정한 보안 프로세스와 프로토콜을 통해 악성 이메일이 받은 편지함에 도달하지 않도록 합니다. 이메일 도메인에 대한 인증을 설정하면, 귀사의 도메인 이름으로 서명되어 수신자에게는 귀사에서 보낸 것처럼 보이게 되어 신뢰가 향상되고, 수신자가 이메일이 실제로 귀사에서 보낸 것임을 확인할 수 있으며, 스팸으로 표시되는 것을 방지할 수 있습니다. 또한 일부 ISP의 받은 편지함 옆에 나타날 수 있는 "via freshservice.com" 경로를 제거할 수 있습니다.
귀 조직은 이 설정을 완료한 후 DMARC 정책을 추가하여 도메인에서 오는 이메일의 무결성을 더욱 보장할 수 있습니다.
Freshservice에서 이를 설정하는 방법은 무엇인가요?
시작하기 전에, 귀 조직이 소유하고 제어하는 이메일 도메인인지 확인해 주세요. google.com 과 같은 공용 이메일 도메인은 이 메커니즘으로 인증할 수 없습니다.
1. 관리자 계정으로 Freshservice에 로그인합니다.
2. 관리자 > 채널 > 이메일 설정 및 메일함 > SPF 및 DKIM 이메일 인증 설정으로 이동합니다. 계정에 여러 작업 공간이 있는 경우, 관리자 > 글로벌 설정 > 서비스 데스크 보안 > SPF 및 DKIM 이메일 인증 설정으로 이동합니다.
3. 사용자 지정 도메인 이름을 사용하는 이메일 주소를 설정하고 Freshservice 메일 서버를 통해 이메일을 보내기로 선택한 경우, 이메일 주소가 확인되면 도메인 이름이 이 페이지에 자동으로 나타납니다. 여기에서 도메인 이름을 추가하거나 업데이트할 수 없습니다.
4. 이 페이지에 있는 이메일 도메인에 대해 "시작하기"를 클릭합니다.
5. 4개의 CNAME 레코드를 하나씩 복사하여 DNS 서버/도메인 제공자의 계정에 추가합니다. 이는 도메인 이름당 한 번만 구성하는 단계입니다.
6. 도메인 등록 기관에서 DNS 레코드를 업데이트하려면:
도메인 이름을 등록할 때 사용한 자격 증명으로 도메인 등록 기관의 제어판에 로그인합니다.
DNS 레코드를 변경하려면 'DNS 관리', '네임 서버 관리', 'DNS 관리' 또는 '고급 설정'이라는 옵션을 찾아 클릭합니다.
CNAME 레코드를 생성하는 옵션을 찾습니다.
서비스 데스크에서 복사한 값을 새 CNAME 레코드에 추가하고 저장합니다.
- 이렇게 하면 수신자가 DNS 레코드를 조회하여 이메일의 서명을 확인할 수 있습니다.
참고: DNS 설정의 각 선택자 키('fs', 'fs1' 등)는 수신자가 올바른 레코드를 식별할 수 있도록 고유해야 합니다.
7. 레코드 추가를 완료한 후, Freshservice로 돌아가 도메인을 확인해야 합니다. 동일한 페이지에서 도메인 설정을 확장하고 '확인'을 클릭합니다. DNS 설정이 올바르게 게시되면 "확인됨" 상태가 표시됩니다. 각 레코드의 상태도 체크/크로스로 반영됩니다.
Freshservice에서 확인 후
확인이 완료되면 계정 및 슈퍼 관리자에게 이메일이 전송됩니다. 구성 및 확인한 각 도메인 이름에 대해 하나의 이메일이 전송됩니다.
DKIM 설정을 제거하려면 도메인 설정을 확장한 후 '레코드 제거'를 클릭합니다.
일반적인 문제 및 문제 해결 방법
- DNS 레코드에 공통 선택자가 있어 생성된 레코드를 붙여넣을 수 없습니다
이를 해결하려면 레코드를 제거하고 동일한 프로세스를 반복하여 새로운 레코드 세트를 생성하고 다른 선택자 키를 얻을 수 있습니다. 그러나 네 번째 레코드의 키는 재생성에도 불구하고 변경되지 않습니다.
이 도메인에 대해 이미 다른 Freshservice 계정에서 이메일 인증을 설정했습니다
인증 설정을 설정한 계정과 인증 설정을 연결하기 때문에 이메일 인증을 다시 설정해야 합니다. 두 번째 계정에서 생성된 레코드를 추가할 수 없으므로 첫 번째 계정과 동일한 선택자를 가질 가능성이 높기 때문에 이러한 레코드를 먼저 제거하고 레코드를 다시 생성하는 프로세스를 반복해야 합니다. 이러한 레코드는 새로운 선택자 키 세트를 가질 것입니다.
두 번째 Freshservice 계정이 첫 번째 계정과 동일한 조직(Freshworks Neo Admin Center) 내에 있는 경우, 처음 두 개의 레코드만 복사하여 Freshservice로 돌아가 도메인을 확인할 수 있습니다. 두 번째 계정이 동일한 조직에 속하지 않은 경우, 처음 세 개의 레코드를 복사하여 도메인을 확인할 수 있습니다. 네 번째 레코드의 키는 재생성 시 변경되지 않지만 도메인 확인에는 영향을 미치지 않습니다.
내 CNAME 레코드가 올바르게 업데이트되지 않습니다
사용 중인 도메인 제공자에 따라 "호스트 값"을 수정해야 할 수 있습니다. 예를 들어, "fs1._domainkey.acme.com"을 추가하고 생성 시 자동으로 "fs1._domainkey.acme.com.acme.com"으로 변경되는 경우, CNAME 레코드를 "fs1._domainkey"로만 수정합니다.
모든 레코드를 DNS 설정에 추가한 후에도 도메인 이름이 확인되지 않습니다
레코드를 올바르게 복사했는지 확인하고 실수로 누락된 부분이 없는지 확인하세요. 여전히 레코드를 인증할 수 없는 경우, 서버가 변경 사항을 인식하는 데 시간이 걸릴 수 있으므로 잠시 기다려 주세요(최대 48시간).
문제가 계속 발생하면 도메인 제공자의 지원 팀에 문의하여 문제 해결을 도와달라고 요청하세요.
이메일 인증 추가에 대해 여전히 질문이 있는 경우, support@freshservice.com으로 연락 주시면 기꺼이 도와드리겠습니다.