장애

메일 이상 작동 접수,

• Google Workspace Email 에서 @example.com 끼리는 메일이 주고 받아짐.
• 다른 도메인에서 @example.com 으로의 메일도 잘 받아짐.
• @example.com 에서 다른 도메인으로 메일을 발송하면 누구는 받아지고, 누구는 안받아지고, 누구는 스팸함에... 복불복임.ㅋ

테스트로 받아진 메일 원문을 보니, 첫줄부터 힌트를...

SPF: none - 발신 도메인이 SPF(Sender Policy Framework) 레코드를 설치하지 않았거나 제공된 발신자 정보에서 해당 도메인 정보를 구할 수 없음. SPF 확인 장치가 메일의 위조여부를 판정할 수 없음.

결국 DNS 서버에 SPF 세팅이 잘못됐을 것이라 추측하고 설정 확인.

구글에서 하라는 대로 잘되어 있는 것 같아서, 도메인이나 ip 를 추가해 줘야하나... 했는데,

https://aws.amazon.com/ko/premiumsupport/knowledge-center/route53-spf-record/

* 요점
대부분의 메일 공급자에서는 SPF 레코드가 2014년 4월에 더 이상 사용되지 않으므로 SPF 구성이 적용되지 않습니다. 자세한 내용은 Internet Engineering Task Force(IETF) 웹 사이트에서 RFC 7208을 참조하십시오. SPF 레코드 대신 적용 가능한 값이 포함된 TXT 레코드를 만드는 것이 좋습니다.

해결

레코드 유형을 TXT 로 추가하여 해결...

하는 김에 DMARC 설정 추가하고, DKIM 은 관리자 권한 있으면 추가, 그리고 테스트 ㄱㄱ

https://toolbox.googleapps.com/apps/checkmx

 

Check MX: MX 및 SPF 레코드 확인

 

toolbox.googleapps.com

 

 

 

또 하나,,, 테스트 한답시고 test1, test2, test3 이 따위로 메일 반복해서 보내면,

 

이렇게 반송 메일 수신 가능...ㅋㅋ

GCP 의 핵심 도구인 Google Cloud SDK 는 GCP 에 호스팅 중인 컴퓨팅 리소스와 어플리케이션을 관리할 수 있는 도구이다. 이 도구를 사용하는 이유는 GCP 콘솔에 접속하지 않고 로컬에서 바로 GCP 의 서비스들을 사용할 수 있다는 것이다. gcloud 명령을 사용하면 Compute Engine 의 VM 인스턴스/네트워크/방화벽/디스크 등의 생성, 시작, 관리가 가능하고 인스턴스에 ssh 로 접속할 수도 있다.

Windows 설치

• 다운로드
• 기타 OS 설치

gcloud 초기화

설치가 끝나면 Google Cloud SDK Shell 을 시작하고 SDK 를 초기화 해야 한다. SDK 초기화란 구글 계정의 인증 정보를 사용하여 GCP 에 접근이 가능하도록 설정하는 작업이다. 

위 명령을 실행하면 브라우저에 구글 계정 로그인 화면이 나타나고 로그인 후에는 Google Cloud SDK 앱이 GCP 리소스를 관리할 수 있도록 접근을 허용한다. 그 다음엔 프로젝트 목록에서 연결할 프로젝트를 선택하고 기본 Region 과 Zone 을 설정한다. (가장 가까운 곳은 Tokyo 리전이다 : asia-northeast1)

모든 설정이 끝났으면 활성화 된 구성(configuration) 을 확인할 수 있다.

처음 초기화를 진행하며 생성된 구성(configuration) 의 이름은 default 이다. 

추후 프로젝트나 리전 등의 구성을 수정할 수도 있다.  gcloud config set 

다중 구성

다른 계정이나 프로젝트에 대한 구성(configuration) 을 더 추가하거나 삭제할 수도 있다.  gcloud config configurations 

구성(configuration) 간에 전환도 가능하다.