OKKY 메일 알람 스팸으로 떨어지는 이유
Received: from 1ad539cb5691 ([125.6.60.5])
(authenticated bits=0)
by okky.kr (8.14.4/8.14.4) with ESMTP id ...
for <...>; Tue, 17 Dec 2024
X-Spam-Report:
* 0.0 SPF_HELO_NONE SPF: HELO does not publish an SPF Record
* 3.6 RCVD_IN_SBL_CSS RBL: Received via a relay in Spamhaus SBL-CSS
* [125.6.60.5 listed in zen.spamhaus.org]https://check.spamhaus.org/results/?query=125.6.60.5
저는 이런 웹 커뮤니티를 이용할 때, 매번 암호 찾기를 해서 uuid로 랜덤 생성한 암호로 바꿔 로그인 해두거나, OTP나 메일 로그인 등을 사용함. 실력 없는 웹 개발자들을 못 믿어서 그럼(개인적으로 받아들이지 마세요). 계정 찾기, 암호 찾기 알림 메일이 스팸으로 떨어지더라고요?
상욤 메일 서비스 운영할 때는 메일이 왜 스팸으로 떨어지는지 안알려줍니다. 스팸 메일을 보내서 먹고사는 사람들 인생 어렵게 하기 위해서요. 하지만 메일 서버를 직접 돌리면 이렇게 스팸으로 떨어진 이유를 어느정도 디버깅할 수 있음.
아마 NHN 클라우드 인스턴스에서 메일을 보내도록 설정한 듯 한데, 발송 서버에 rDNS 설정이 안되어있고, 심지어 발송 IP 주소가 스팸 차단 목록에 등록되어 있음.
처음에 OKKY와서 쓰기 시작하니까, 별 것도 아닌 댓글 달릴 때마다 메일을 주구장창 보내도록 코딩해 둬서 직접 그 기능을 껐었어야 했음. 그걸 여러 사람들이 스팸 신고해서 그럴수도. 그래서 메일 발송 가이드라인을 보면 용도별로 다른 IP 주소를 발송해 사용하라고 되어있음.
아니면 같은 tenancy나 border group에 있는 다른 인스턴스들이 해킹당해서 open relay로 사용되었다가, OKKY 서버가 받아서 사용 되는 것일 수도 있음. 그래서 메일 전송 서비스는 클라우드에서 못하고 주로 IP 주소를 구매해서 운영해야 할 수 밖에 없음(BYOIP).
이 내용을 다 이해할 수 있는 개발자분들이 여기 얼마나 될지는 모르겠지만.. 도움 되시라고들 적어 드립니다.
