한국어

DNS가 말해 주는 내 도메인 보안 정보를 표 하나로

메일 점검 도구는 당신의 메일이 신뢰받을지를 알려 줍니다. 이 도구는 인증서, DNSSEC, 메일 전송 구간 암호화까지 더 나아가 확인하고, 그중 무엇이 선택 사항이고 무엇이 아닌지도 알려 줍니다.

도구를 불러오는 중…

작동 방식

  1. 도메인을 입력하고 “Check”(확인)를 누르세요.
  2. 표를 확인하세요. OK, Check(확인 필요), Info(참고) 각 항목에 한 줄짜리 이유가 붙어 있습니다.
  3. DNS 관리 담당자에게 줄 Markdown 보고서를 내려받으세요.

왜 아무것도 업로드되지 않는가

이 페이지가 하는 모든 작업은 브라우저 탭 안에서 도는 코드가 처리합니다. 웹 페이지를 그리는 그 엔진을 그대로 씁니다. 파일은 디스크에서 탭의 메모리로 읽어 들여 거기서 변환한 뒤 다시 다운로드 파일로 내보냅니다. 어디로도 전송되지 않습니다. 우리에게도, 제3자에게도.

직접 확인해 보세요

  1. 브라우저 개발자 도구(F12)를 열고 네트워크(Network) 탭을 선택합니다.
  2. 파일을 올리고 도구를 실행합니다.
  3. 보이는 요청은 도구 자체의 코드를 받아 오는 것뿐입니다. 무거운 몇몇 도구는 공개 CDN에서 오픈소스 엔진을 함께 받아 옵니다. 여기에 loreatec.jp로 가는 작은 방문 집계 신호 하나(페이지 주소와 제목, 그 이상은 없습니다)가 더해집니다. 어느 것도 당신의 파일을 실어 나르지 않습니다.

직접 확인하기 →

자주 묻는 질문

브라우저로 확인할 수 있는 것과 없는 것은 무엇인가요?

DNS에 있는 모든 것은 확인할 수 있습니다. SPF, DMARC, DKIM 키, MTA-STS와 BIMI 레코드, CAA, DNSSEC 검증 플래그, TLSA 레코드입니다. 할 수 없는 것은 웹 서버에서 MTA-STS 정책 파일을 직접 가져오거나 메일 서버에 TLS 연결을 여는 일입니다. 이런 것은 서버 쪽에서 도는 점검 도구가 필요하므로, 이 도구는 추측하는 대신 “여기서는 확인할 수 없음”이라고 표시합니다.

셀렉터를 모르는데 DKIM을 어떻게 찾나요?

메일 제공업체가 흔히 쓰는 스무 개의 셀렉터(google, selector1/2, k1, s1, default, pm 등)를 시도합니다. 하나라도 걸리면 DKIM이 있다는 증거이지만, 못 찾았다고 해서 없다는 증거는 아닙니다. 제공업체가 다른 이름을 쓸 수도 있습니다. 외부에서 셀렉터 목록을 조회할 방법은 없습니다.

왜 Cloudflare와 Google을 비교하나요?

방금 반영한 변경 사항이 한쪽 리졸버에는 먼저 보이고 다른 쪽에는 나중에 보일 수 있고, 그 차이가 계속되면 지역별 DNS 설정이나 보조 네임서버 문제를 가리키는 신호이기 때문입니다. 브라우저에서 독립된 두 시점을 확인하는 데는 비용이 들지 않습니다.

CAA, DNSSEC, DANE는 꼭 있어야 하나요?

아닙니다. CAA는 비용 없이 적용할 수 있는 합리적인 제한입니다(지정한 인증기관만 발급 가능). DNSSEC와 DANE는 선택적인 인프라로, 대부분의 일본 도메인은 쓰지 않습니다. 그래서 이 도구는 이 항목들을 Check가 아니라 Info로 표시합니다.

이 분류의 다른 도구

관련 도구