DKIM으로 이메일 디지털 서명하기

어떤 사람들은 쉽게 이메일을 스푸핑할 수 있습니다. 즉 다른 사람으로 위장하여 이메일을 보냅니다. 스푸핑을 방지하기 위해 Zendesk에서 보내는 발신 이메일을 디지털 서명하여 도메인이 도용되는 것을 방지하고 이메일이 실제로 발신자로 표시된 주소에서 보낸 것인지 확인합니다.

수신 이메일을 Zendesk Support로 전달하기 및 Zendesk가 이메일 도메인을 대신해서 이메일을 보내도록 SPF 설정하기에서 설명된 대로 Zendesk 이메일에 대한 외부 이메일 도메인을 사용하는 경우에만 발신 이메일 디지털 서명 기능이 지원됩니다.

Zendesk Support는 DKIM(Domain Keys Identified Mail) 및 DMARC(Domain-based Message Authentication, Reporting & Conformance) 인증을 지원합니다. Gmail 및 Yahoo! 등 DKIM 또는 DMARC를 지원하는 이메일 서비스 제공업체는 수신 이메일에서 메시지를 서명했다고 주장하는 조직이 실제로 서명한 것이 맞는지 확인합니다. 서명은 조직의 등록된 도메인 이름과 연결됩니다. 메시지가 올바르게 서명되어 있으면 이메일 서비스 제공업체가 정상적으로 메시지를 배달합니다. 메시지가 서명되어 있지 않거나 부적절하게 서명되어 있으면 이메일 서비스 제공업체가 주의하라는 메시지와 함께 사용자에게 이메일을 배달하거나, 이메일을 버릴 수 있습니다.

참고: 제3자는 Zendesk 하위 도메인을 대신해서 이메일을 보낼 수 없습니다. 외부 지원 주소로 메시지를 전달할 수 있지만 [e-mail]에서 이메일을 보낼 수는 없습니다. 이메일 수신자는 Zendesk의 서버 중 하나에서 보내지 않은 Zendesk 하위 도메인의 모든 이메일을 거부합니다.

이메일을 디지털 서명하려면 다음 구성 단계를 수행해야 합니다.

• Zendesk 도메인 키를 사용하도록 DNS 레코드 업데이트
• Zendesk에서 디지털 서명 사용 설정

Zendesk 도메인 키를 사용하도록 DNS 레코드 업데이트하기

Zendesk에서 보내는 발신 이메일에 디지털 서명을 하려면 Zendesk 도메인 키를 찾아 서명을 확인하는 데 사용될 수 있도록 도메인의 DNS(Domain Name System) 레코드를 업데이트해야 합니다. DNS 업데이트를 통해 Zendesk 도메인의 도메인 키로 리디렉션하게 됩니다. 이메일 서비스 제공업체가 해당 도메인 이름의 이메일을 받으면 Zendesk 도메인 키를 조회하여 이메일의 서명을 확인합니다.

보안 강화를 위해 Zendesk는 분기마다 DKIM 암호화 키를 돌려가며 사용합니다. 아래 설명된 방법을 사용하여 DNS 레코드에 도메인 키를 추가하는 한 키가 업데이트될 때 어떤 변경 작업도 수행할 필요가 없습니다. 자동으로 현재 Zendesk 도메인 키를 조회하여 찾습니다.

참고: 도메인 이름에 대해 작업하는 일은 대부분의 사람들이 좀처럼 하지 않는 작업이므로 혼동될 수 있습니다. 계속 진행하기 전에 시스템 관리자와 상의하시기 바랍니다.

등록 기관에 따라 UI와 용어가 다를 수 있지만 기본적인 개념은 같습니다.

DNS 레코드에 도메인 키를 추가하려면 다음과 같이 하세요.

1. 도메인 등록 기관의 제어판에 로그인합니다.

   도메인 이름 등록 시 만든 로그인 이름과 비밀번호를 사용합니다.

2. DNS 레코드를 변경하는 옵션을 찾습니다.

   DNS 관리, 이름 서버 관리, 고급 설정 등의 옵션이 있을 수 있습니다.

3. 해당 도메인의 CNAME 레코드를 찾습니다.

   CNAME 레코드 즉, 정식 이름 레코드는 DNS(Domain Name System)에서 사용되는 일종의 별칭입니다. CNAME 레코드를 통해 Zendesk 도메인이 도메인 키를 사용하도록 포인트할 수 있습니다.

4. DNS 레코드를 추가하는 옵션을 찾습니다.
5. 다음 값으로 CNAME 레코드를 만듭니다.
   • 호스트 레코드 필드(또는 이와 상응)에 다음과 같이 입력합니다.

     zendesk1._domainkey.your_email_domain.com

     여기서 your_email_domain.com은 Zendesk 이메일로 사용하는 외부 이메일 도메인입니다. 예: "mondocam.com". 도메인은 .net, .org, .ca 등 다양한 최상위 도메인을 가질 수 있습니다.

     호스트 레코드 값의 예:

     zendesk1._domainkey.mondocam.com

   • 포인트 대상 필드(또는 이와 상응)에 다음과 같이 입력합니다.

      zendesk1._domainkey.zendesk.com

     예:

     

6. 다음 값으로 두 번째 CNAME 레코드를 만듭니다.
   • 호스트 레코드 필드에 다음과 같이 입력합니다.

      zendesk2._domainkey.your_email_domain.com

     여기서 your_email_domain.com은 Zendesk 이메일로 사용하는 외부 이메일 도메인입니다.

     호스트 레코드 값의 예:

     zendesk2._domainkey.mondocam.com

   • 포인트 대상 필드에 다음과 같이 입력합니다.

      zendesk2._domainkey.zendesk.com

참고: 변경 내용이 DNS 시스템에 구현되는 데에는 시간이 걸립니다. 일반적으로 등록 기관 제어판의 TTL(Time To Live) 설정에 따라 몇 시간, 길게는 하루 정도 걸릴 수 있습니다.

Zendesk에서 디지털 서명 사용 설정하기

1. 관리 센터의 사이드바에서 채널 아이콘()을 클릭한 다음 Talk 및 이메일 > 이메일을 선택합니다.
2. DKIM에 대한 사용자 지정 도메인 섹션에서 사용을 선택합니다.
3. 저장을 클릭합니다.

타사 검사 도구를 사용하여 DKIM이 제대로 사용 설정되어 실행 중인지 확인할 수 있습니다. 자세한 내용은 DKIM 레코드가 올바르게 구성되어 있는지 알 수 있는 방법을 참조하세요.