어떤 사람들은 쉽게 이메일을 스푸핑할 수 있습니다. 즉 다른 사람으로 위장하여 이메일을 보냅니다. 스푸핑을 방지하기 위해 Zendesk에서 보내는 발신 이메일을 디지털 서명하여 도메인이 도용되는 것을 방지하고 이메일이 실제로 발신자로 표시된 주소에서 보낸 것인지 확인합니다.
수신 이메일을 기존 이메일 주소에서 Zendesk Support로 전달하기 및 Zendesk가 이메일 도메인을 대신해서 이메일을 보내도록 허용하기에서 설명된 대로 Zendesk 이메일에 대한 외부 이메일 도메인을 사용하는 경우에만 발신 이메일 디지털 서명 기능이 지원됩니다.
Zendesk Support는 DKIM(Domain Keys Identified Mail) 및 DMARC(Domain-based Message Authentication, Reporting & Conformance) 인증을 지원합니다. Gmail 및 Yahoo! 등 DKIM 또는 DMARC를 지원하는 이메일 서비스 제공업체는 수신 이메일에서 메시지를 서명했다고 주장하는 조직이 실제로 서명한 것이 맞는지 확인합니다. 서명은 조직의 등록된 도메인 이름과 연결됩니다. 메시지가 올바르게 서명되어 있으면 이메일 서비스 제공업체가 정상적으로 메시지를 배달합니다. 메시지가 서명되어 있지 않거나 부적절하게 서명되어 있으면 이메일 서비스 제공업체가 주의하라는 메시지와 함께 사용자에게 이메일을 배달하거나, 이메일을 버릴 수 있습니다.
이메일을 디지털 서명하려면 다음 구성 단계를 수행해야 합니다.
Zendesk 도메인 키를 사용하도록 DNS 레코드 업데이트하기
Zendesk에서 보내는 발신 이메일에 디지털 서명을 하기 전에 Zendesk 도메인 키를 찾아 서명을 확인하는 데 사용할 수 있도록 Zendesk에서 사용 중인 각 외부 도메인의 DNS(Domain Name System) 레코드를 업데이트해야 합니다. DNS 업데이트를 통해 Zendesk 도메인의 도메인 키로 리디렉션하게 됩니다. 이메일 서비스 제공업체가 해당 도메인 이름의 이메일을 받으면 Zendesk 도메인 키를 조회하여 이메일의 서명을 확인합니다.
보안 강화를 위해 Zendesk는 분기마다 DKIM 암호화 키를 돌려가며 사용합니다. 아래 설명된 방법을 사용하여 DNS 레코드에 도메인 키를 추가하는 한 키가 업데이트될 때 어떤 변경 작업도 수행할 필요가 없습니다. 자동으로 현재 Zendesk 도메인 키를 조회하여 찾습니다.
등록 기관에 따라 UI와 용어가 다를 수 있지만 기본적인 개념은 같습니다.
DNS 레코드에 도메인 키를 추가하려면 다음과 같이 하세요.
- 도메인 등록 기관의 제어판에 로그인합니다.
도메인 이름 등록 시 만든 로그인 이름과 비밀번호를 사용합니다.
- DNS 레코드를 변경하는 옵션을 찾습니다.
DNS 관리, 이름 서버 관리, 고급 설정 등의 옵션이 있을 수 있습니다.
- 해당 도메인의 CNAME 레코드를 찾습니다.
CNAME 레코드 즉, 정식 이름 레코드는 DNS(Domain Name System)에서 사용되는 일종의 별칭입니다. CNAME 레코드를 통해 Zendesk 도메인이 도메인 키를 사용하도록 포인트할 수 있습니다.
- DNS 레코드를 추가하는 옵션을 찾습니다.
- 다음 값으로 CNAME 레코드를 만듭니다.
-
호스트 레코드 필드(또는 이와 상응)에 다음과 같이 입력합니다.
zendesk1._domainkey.your_email_domain.com
여기서 your_email_domain.com은 Zendesk 이메일로 사용하는 외부 이메일 도메인입니다. 예: "mondocam.com". 도메인은 .net, .org, .ca 등 다양한 최상위 도메인을 가질 수 있습니다.
호스트 레코드 값의 예:
zendesk1._domainkey.mondocam.com
-
포인트 대상 필드(또는 이와 상응)에 다음과 같이 입력합니다.
zendesk1._domainkey.zendesk.com
-
호스트 레코드 필드(또는 이와 상응)에 다음과 같이 입력합니다.
- 다음 값으로 두 번째 CNAME 레코드를 만듭니다.
-
호스트 레코드 필드에 다음과 같이 입력합니다.
zendesk2._domainkey.your_email_domain.com
여기서 your_email_domain.com은 Zendesk 이메일로 사용하는 외부 이메일 도메인입니다.
호스트 레코드 값의 예:
zendesk2._domainkey.mondocam.com
-
포인트 대상 필드에 다음과 같이 입력합니다.
zendesk2._domainkey.zendesk.com
-
호스트 레코드 필드에 다음과 같이 입력합니다.
Zendesk에서 디지털 서명 사용 설정하기
- 관리 센터의 사이드바에서 채널을 클릭한 다음 Talk 및 이메일 > 이메일을 선택합니다.
- DKIM에 대한 사용자 지정 도메인 섹션에서 사용을 선택합니다.
- 저장을 클릭합니다.
타사 검사 도구를 사용하여 DKIM이 제대로 사용 설정되어 실행 중인지 확인할 수 있습니다. 자세한 내용은 DKIM 레코드가 올바르게 구성되어 있는지 알 수 있는 방법을 참조하세요.