MailRoute 창업자 토머스 A. 존슨, DMARC 없는 도메인 메일 일부의 Outlook.com 반송 사례 보고

이메일 발신 릴레이 업체 MailRoute의 창업자 겸 CEO 토머스 A. 존슨은 2026년 11월 6일 회사 블로그에서 자사 발신 로그에 기록된 Outlook.com 반송 사례를 전했습니다. 존슨에 따르면 11월 5일부터 DMARC 레코드가 없는 발신 도메인의 메일 일부가 Outlook.com 소비자 주소로 전송될 때 550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records 응답과 함께 반송됐습니다. 일부 응답에는 (AS9031519) 표기가 뒤따랐습니다. 반송된 도메인 대부분은 SPF가 작동했고 다수는 DKIM도 설정했지만, DMARC TXT 레코드가 없었다고 합니다. 이 관측은 MailRoute가 운영하는 발신 경로에서 나온 사례입니다.

Microsoft는 2025년 4월 2일 Outlook.com 소비자 메일 서비스의 고용량 발신자 요건을 발표했습니다. 대상은 도메인별 하루 5,000건 초과 발신자였으며, SPF와 DKIM 통과, 최소 p=none인 DMARC 정책, 그리고 SPF 또는 DKIM 중 하나와 From 도메인의 정렬을 요구했습니다. 발표문은 미준수 메일에 550 5.7.515 응답을 제시했지만, 후속 수정 안내는 2025년 5월 5일부터 우선 정크 폴더로 보내고 최종 거부 일정은 추후 공지한다고 적었습니다. MailRoute가 보고한 응답은 5.7.515가 아닌 5.7.1입니다. 존슨은 낮은 발신량의 도메인에서도 반송이 나타났다며, 11월 6일 기준 이 유형을 다룬 별도 Microsoft 공지를 찾지 못했다고 썼습니다.

이번 반송에서 인증 기준이 중요한 이유는 SPF와 DKIM이 확인하는 도메인이 이용자에게 보이는 From 주소의 도메인과 다를 수 있기 때문입니다. SPF는 메일 전송에 쓰이는 MAIL FROM, 즉 메일 봉투 발신자 도메인의 DNS 설정을 바탕으로 발신 서버가 허용됐는지 검사합니다. DKIM은 메시지에 붙은 서명을 검증하고 서명 도메인을 확인합니다. 두 인증이 각각 통과하더라도 그 도메인이 From 도메인과 다를 수 있습니다. DMARC는 SPF의 MAIL FROM 도메인이나 DKIM 서명 도메인이 From 도메인과 정렬되는지 검사합니다. 정렬된 SPF 또는 DKIM 가운데 하나가 통과하면 DMARC도 통과합니다.

MailRoute는 DNS에 _dmarc TXT 레코드를 만들고 값으로 v=DMARC1; p=none을 넣는 방식을 안내합니다. p=none은 DMARC에 실패한 메일을 거부하거나 격리하라고 수신 서버에 요청하지 않는 정책입니다. DMARC 보고서를 받을 주소는 rua 항목으로 별도 지정합니다. 레코드가 생겨도 발신 인증이 From 도메인과 정렬되지 않으면 DMARC는 통과하지 않습니다.

MailRoute는 자사 발신 릴레이에서 고객 도메인을 MAIL FROM으로 유지하고, SPF 기록에서 MailRoute 서버를 허용하며, DKIM 서명도 고객 도메인으로 붙인다고 설명합니다. 회사는 이 발신 경로에서는 DMARC 레코드를 추가하면 SPF와 DKIM의 정렬 요건을 통과한다고 안내합니다. 다른 발신 서비스를 이용하는 도메인은 해당 서비스의 SPF 또는 DKIM 가운데 하나가 From 도메인과 정렬되도록 설정해야 합니다. 예를 들어 Microsoft 365가 onmicrosoft.com 도메인으로 서명하면 사용자 지정 도메인을 From에 쓴 메시지와 DKIM이 정렬되지 않습니다. 사용자 지정 도메인으로 DKIM 서명을 설정하거나 SPF가 From 도메인과 정렬되도록 해야 DMARC 통과 경로가 생깁니다.

존슨은 같은 도메인에서 보낸 메일 중 일부는 통과하고 다른 메일은 반송될 수 있으며, 재전송 후 도착하는 경우도 있다고 썼습니다.