간단히 말하면: DMARC는 SPF와 DKIM을 기반으로 하며 발신자 도메인과 관련해 인증에 실패한 메시지를 수신 서버가 어떻게 처리할지 알려줍니다. 도메인 소유자를 위한 보고서도 포함합니다.
실무에서 DMARC를 활용하는 방법
DMARC를 활용할 때는 수신자의 기대에서 시작합니다. 수신자가 왜 메시지를 받는지, 그 메시지가 어떤 가치를 제공하는지, 선택을 얼마나 쉽게 변경할 수 있는지를 살핍니다. 운영 커뮤니케이션과 마케팅 커뮤니케이션을 구분하고, 관계와 행동에 따라 세분화하며, 발송 전에 발신자, 링크, 모바일 화면 표시, 다음 단계를 확인합니다.
주의할 점
열람 지표를 유일한 근거로 삼아서는 안 됩니다. 기술적인 개인정보 보호 기능으로 인해 지표가 왜곡될 수 있으며, 수치가 좋아도 메시지가 의사결정에 도움이 되었는지는 알 수 없습니다. DMARC에는 작동하는 수신 거부 옵션과 필수 커뮤니케이션과 홍보 커뮤니케이션을 명확히 구분하는 기준도 필요합니다.
의사결정을 위한 질문
- 수신자는 왜 지금 이 메시지를 받아야 합니까?
- 문서화된 목적과 올바른 동의 유형이 있습니까?
- 전달, 응답, 비즈니스 이익을 어떻게 검증합니까?
- 오류, 수신 거부 또는 정보 변경이 발생하면 어떻게 됩니까?