개인 지메일(Gmail) 계정에 24시간 동안 약 5,000통 이상을 보내는 발신자는 SPF·DKIM·DMARC를 모두 설정해야 한다. 뉴스레터나 판촉 메일에는 본문에 보이는 수신 거부 링크와 메일 헤더로 작동하는 원클릭 수신 거부 기능도 함께 필요하다. 발송 도구를 여러 개 쓴다면 도구별 설정을 보기 전에 같은 기본 도메인으로 보낸 메일을 합산하는 것부터 시작한다. Gmail 발신자 가이드라인
1. 개인 지메일로 보낸 양을 기본 도메인별로 센다
대상 수신 주소는 @gmail.com 또는 @googlemail.com으로 끝나는 개인 계정이다. 회사 자체 주소를 쓰는 Google Workspace 계정으로 들어가는 메일은 이 기준의 대상이 아니다. 반대로 발신자가 Google Workspace를 쓰더라도 수신자가 개인 지메일이면 지침이 적용된다.
예를 들어 24시간 안에 example.com에서 개인 지메일로 2,500통, 홍보용 news.example.com에서 2,500통을 보내면 합계는 5,000통이다. 발송 업체와 하위 도메인이 달라도 기본 도메인이 같으면 합산한다. 구글은 한 번 대량 발신자로 분류된 뒤에는 발송량이 줄어도 분류가 유지된다고 안내한다. 정기 발송량이 적더라도 행사 안내나 새 서비스 공개가 겹친 날을 포함해 발송 기록을 보는 이유다. Gmail 발신자 FAQ
2. SPF와 DKIM이 통과해도 보낸 사람 주소를 대조한다
구글은 모든 발신자에게 SPF 또는 DKIM을, 대량 발신자에게는 SPF와 DKIM에 더해 DMARC도 요구한다. SPF는 봉투 발신 도메인의 DNS 설정을 기준으로 실제 발송 서버가 허용돼 있는지 검사한다. DKIM은 서명 도메인과 전자서명의 유효성을 확인한다. DMARC는 통과한 인증 중 하나가 수신자에게 보이는 From: 주소의 도메인과 정렬되는지 본다. 구글이 허용하는 최소 DMARC 정책은 p=none이며, 정책을 게시한 뒤에도 정렬 여부를 확인해야 한다.
표시 주소가 [email protected]인데 SPF와 DKIM이 모두 발송 업체 도메인인 sender.example.net으로만 통과하면 example.com과 정렬되지 않는다. 같은 메일의 DKIM 서명이 example.com으로 통과한다면 DKIM 쪽에서 정렬 조건을 충족한다. 직접 발송에서 둘 중 하나만 정렬되면 DMARC 통과가 가능하지만, 대량 발신자의 SPF·DKIM 설정 요건은 둘 다 적용된다.
실제 뉴스레터와 같은 발송 경로로 보낸 테스트 메일을 PC 지메일에서 열고, 답장 옆 더보기에서 ‘원본 보기’를 선택한다. Authentication-Results에서 SPF의 smtp.mailfrom과 SPF·DKIM·DMARC 결과를 보고, DKIM-Signature의 d= 값에서 서명 도메인을 확인한다. 이 도메인들을 From: 주소와 비교한다. 실패 원인이 정렬이면 발송 업체가 회사 도메인으로 서명하거나 맞춤 반송 도메인을 쓰도록 설정하는 기능이 있는지 살핀다. 지메일에서 전체 헤더 보는 법
3. 본문 링크와 원클릭 해지는 따로 시험한다
뉴스레터나 판촉 메일에는 독자가 본문에서 찾을 수 있는 링크가 있어야 한다. 지메일의 원클릭 방식은 수신자가 해지를 선택하면 메일 서비스가 List-Unsubscribe의 HTTPS 주소로 POST 요청을 보내는 방식이다. 메일에는 값이 List-Unsubscribe=One-Click인 List-Unsubscribe-Post 헤더도 있어야 한다. 두 헤더는 유효한 DKIM 서명에 포함돼야 한다. 본문 링크나 회신용 주소만으로는 이 동작을 구현할 수 없다. RFC 8058 원클릭 수신 거부 표준
테스트 수신자가 해지를 선택하면 추가 로그인이나 확인 없이 발송 시스템에서 해당 구독 목록의 상태가 바뀌는지 확인한다. 구글의 구독 메일 지침은 요청을 48시간 안에 처리하도록 안내한다. 비밀번호 재설정이나 예약 확인처럼 이용자가 요청한 거래에 필요한 메일은 원클릭 의무 대상에서 제외된다. 이런 메일과 판촉 메일을 발송 도구에서 구분해 두면 해지 시험 때 주문 알림이나 필수 안내까지 끊기는지도 확인할 수 있다. 헤더가 있어도 지메일 상단의 해지 버튼은 구글의 표시 기준을 충족한 경우에 나타난다. 구글의 구독 메일 지침
발송 뒤에는 Postmaster Tools에서 인증·전송 오류와 이용자 스팸 신고율을 본다. 구글은 신고율을 0.1% 미만으로 유지하고 0.3% 이상에 이르지 않도록 권고한다. 메일이 반송되면 응답의 오류 코드와 설명을 먼저 보며, 예를 들어 4.7.32는 발신자 도메인 정렬을 점검할 단서다. Postmaster Tools 설정 안내
