가비아 도메인 메일 설정
가비아 도메인 메일 설정 방법: MX·SPF·DKIM을 한 번에 점검하기
가비아에서 보유한 도메인으로 기업메일을 쓰는 방법을 정리했습니다. MX, SPF, DKIM 레코드의 역할과 입력 순서, 연결 확인 방법까지 안내합니다.
도메인을 구매했다고 바로 contact@내도메인.com 주소로 메일을 받을 수 있는 것은 아닙니다. 메일을 어느 서버로 받을지, 그 도메인에서 메일을 보낼 권한이 있는지를 DNS에 알려야 합니다. 이 글은 가비아에서 도메인을 관리하는 사업자가 오피셜메일에 도메인 메일을 연결할 때 필요한 설정 순서를 설명합니다.
시작 전에 준비할 것
도메인 메일 연결은 도메인 소유권을 가진 사람이 DNS 레코드를 수정할 수 있어야 진행할 수 있습니다. 가비아에서 도메인을 구매했더라도 네임서버를 다른 서비스로 변경한 경우에는 실제 DNS를 관리하는 서비스에서 값을 입력해야 합니다. 오피셜메일 가입 후 도메인 연결 화면에서 사용할 도메인과 대표 메일 주소를 먼저 등록하세요. 화면에 표시되는 레코드 값은 해당 도메인에 맞춰 발급된 값이므로, 다른 회사나 예전 설정에서 복사한 DKIM 키를 사용하면 안 됩니다.
- 도메인 관리 권한 또는 DNS 관리 권한
- 대표 메일 주소 예: contact@내도메인.com
- 오피셜메일 도메인 연결 화면에 표시된 최신 레코드 값
MX·SPF·DKIM은 각각 무엇을 하나요?
MX는 고객이 내도메인.com으로 메일을 보냈을 때 어느 메일 서버가 수신할지를 정합니다. MX가 맞지 않으면 메일이 오피셜메일 메일함으로 들어오지 않거나 기존 메일 서비스로 계속 들어갈 수 있습니다. SPF와 DKIM은 발신 인증에 사용됩니다. SPF는 이 도메인으로 발송할 수 있는 서버를 선언하고, DKIM은 발송 메일에 전자서명을 붙여 수신 서버가 도메인 발송 여부를 검증할 수 있게 합니다. 특히 Gmail 등 외부 수신처에서 반송이나 스팸 분류를 줄이려면 두 항목을 함께 확인하는 것이 좋습니다.
MX·SPF·DKIM은 각각 무엇을 하나요? 비교표
| 레코드 | 역할 | 가비아 입력 위치 |
|---|---|---|
| MX | 수신 메일 경로 | 호스트 @, 우선순위와 메일 서버 값 입력 |
| SPF | 발송 서버 선언 | 호스트 @, TXT 값 입력 |
| DKIM | 발신 서명 검증 | 호스트 dkim._domainkey, TXT 값 입력 |
| DMARC | 인증 실패 처리 정책 | 호스트 _dmarc, TXT 값 입력 |
가비아 DNS에서 설정하는 순서
가비아 공식 매뉴얼 기준 경로는 My가비아 → 서비스 관리 → DNS 관리툴 → 대상 도메인 오른쪽의 설정 → 레코드 수정 → + 레코드 추가입니다. 값을 입력한 다음 각 행의 확인을 누르고 화면 아래 저장까지 눌러야 반영됩니다. 기존에 다른 메일 서비스에서 사용하던 MX 또는 SPF 레코드가 있다면 바로 삭제하지 말고, 현재 사용 중인 메일함이 있는지 먼저 확인하세요. 수신 경로를 바꾸는 순간 기존 서비스의 수신도 영향을 받습니다.
가비아 DNS에서 설정하는 순서 실행 순서
가비아 DNS에서 설정하는 순서 비교표
| 유형 | 호스트 | 입력 기준 | 우선순위 |
|---|---|---|---|
| MX | @ | 오피셜메일 화면의 메일 서버 값 | 화면에 표시된 값 |
| TXT(SPF) | @ | v=spf1로 시작하는 정책 전체 | - |
| TXT(DKIM) | dkim._domainkey | 현재 도메인에 발급된 공개키 전체 | - |
| TXT(DMARC) | _dmarc | v=DMARC1로 시작하는 정책 전체 | - |
연결 완료 후에는 수신과 발신을 따로 확인하세요
도메인 연결 완료 표시는 DNS 레코드를 조회해 설정값이 맞는지 확인한 결과입니다. 실제 운영 전에는 외부 Gmail 또는 네이버 메일에서 대표 주소로 테스트 메일을 보내 수신되는지 확인하고, 반대로 대표 주소에서 외부 주소로 메일을 보내 발신이 도착하는지도 확인해야 합니다. 발신 메일이 도착했더라도 스팸함으로 들어가거나 인증 실패 문구가 보이면 SPF와 DKIM을 다시 확인하세요. DNS 관리 화면에서 긴 TXT 값이 줄바꿈되더라도 DNS 조회 결과에서는 하나의 값으로 연결되어야 합니다.
- 외부 주소 → 대표 주소: 수신 경로 확인
- 대표 주소 → 외부 주소: 발신 및 스팸 분류 확인
- 보낸 메일 원문: SPF, DKIM 인증 결과 확인
- 오피셜메일 도메인 연결 화면: 레코드별 검증 상태 확인
관리 화면과 실제 DNS 응답이 같은지 확인하는 방법
DNS 관리 화면에 값이 보이는 것과 인터넷에서 실제로 조회되는 것은 다를 수 있습니다. 네임서버가 가비아가 아니거나 저장이 끝나지 않았다면 오피셜메일 검증에서도 레코드를 찾을 수 없습니다. 아래 명령의 내도메인.com을 연결할 도메인으로 바꿔 확인하세요.
powershell
Resolve-DnsName 내도메인.com -Type MX Resolve-DnsName 내도메인.com -Type TXT Resolve-DnsName dkim._domainkey.내도메인.com -Type TXT Resolve-DnsName _dmarc.내도메인.com -Type TXT
macOS 또는 Linux에서는 dig MX 내도메인.com, dig TXT 내도메인.com, dig TXT dkim._domainkey.내도메인.com처럼 확인할 수 있습니다. DKIM 응답이 여러 문자열로 나뉘어 보이더라도 공백 없이 이어 붙였을 때 하나의 v=DKIM1; 값이 되면 정상적인 TXT 분할일 수 있습니다.
확인에 사용한 공식 자료
서비스 화면과 정책은 바뀔 수 있으므로 아래 공식 문서를 기준으로 확인했습니다.
- 가비아 DNS 레코드 설정 매뉴얼 — DNS 관리툴의 메뉴 위치와 레코드 추가·저장 순서를 확인했습니다.
- 가비아 DNS 관리툴 레코드별 기능 — MX 우선순위와 TXT(SPF) 레코드의 역할을 확인했습니다.
- Google 이메일 발신자 가이드라인 — Gmail 발송에 필요한 SPF·DKIM·DMARC 인증 기준을 확인했습니다.
자주 묻는 질문
가비아에서 DNS를 저장했는데 바로 연결 완료가 되지 않습니다.
DNS 반영에는 시간이 필요할 수 있습니다. 먼저 레코드의 호스트, 값, 우선순위를 다시 확인하고, 기존 MX 또는 중복 SPF 레코드가 남아 있지 않은지 점검하세요. 시간이 지난 뒤 오피셜메일 도메인 연결 화면에서 다시 확인하면 됩니다.
DKIM TXT 값이 너무 길어 가비아에 입력하기 어렵습니다.
긴 DKIM 키는 DNS 서비스 화면에서 구간으로 나뉘어 보일 수 있습니다. 오피셜메일 도메인 연결 화면의 DKIM 호환 모드가 제공되는 경우 1024-bit 키를 발급해 등록할 수 있습니다. 발급한 뒤에는 반드시 새 값으로 교체해야 합니다.
기존 메일 서비스도 함께 쓰고 있습니다.
MX 변경은 수신 경로에 직접 영향을 줍니다. 이전 메일함에 중요한 수신이 남아 있다면 전환 전 수신 정책과 이전 데이터 보관 방법을 정한 뒤 변경하세요.
오피셜메일로 시작하기
대표 메일 하나부터 공식 주소로 운영해보세요.
대표 메일 하나부터 회사의 공식 주소로 운영하고, 도메인 연결 값은 메일함에서 바로 확인하세요.