ESP 및 제3자 발송자와 함께하는 BIMI: 정렬 요구사항

제3자 플랫폼이 귀하를 대신하여 이메일을 발송할 때, 귀하의 브랜드 로고와 BIMI 레코드는 전적으로 해당 플랫폼이 이메일 인증을 처리하는 방식에 달려 있습니다. BIMI 배포에서 발생하는 대부분의 전달성 문제는 하나의 오해에서 비롯됩니다: ESP가 귀하의 메일을 발송할 때 BIMI는 SPF 레코드를 확인하지 않습니다. DKIM 정렬을 확인합니다.

이 문서에서는 그 이유와 함께, 모든 발송 플랫폼에서 BIMI가 안정적으로 작동하도록 구성해야 하는 사항을 설명합니다.

BIMI의 발신자 신원 평가 방식

BIMI는 DMARC에 기반합니다. 메일박스 제공업체가 귀하의 로고를 표시하기 전에 메시지가 DMARC를 통과하는지 확인합니다. DMARC는 정렬을 요구하며, 이는 RFC 5322 From 헤더(수신자가 보는 주소)의 도메인이 SPF 또는 DKIM으로 인증된 도메인과 정렬되어야 함을 의미합니다.

| 인증 방법 | 정렬 평가 대상 도메인 | |---|---| | SPF | RFC 5321 MAIL FROM (봉투 발신자 / 반송 도메인) | | DKIM | DKIM-Signature 헤더의 d= 태그 | | BIMI 트리거 | RFC 5322 From: 헤더 도메인 |

핵심적인 차이점: SPF는 봉투 발신자에 대해 정렬됩니다. DKIM은 d= 태그에 대해 정렬됩니다.

ESP에서 SPF 정렬이 실패하는 이유

Mailchimp, HubSpot, SendGrid, Salesforce Marketing Cloud가 귀하를 대신하여 메시지를 발송할 때, SMTP 봉투 발신자(MAIL FROM)는 ESP가 관리하는 반송 추적 도메인으로 설정됩니다. 예를 들면:

• bounce.list-manage.com (Mailchimp)
• bounce.hubspotemail.net (HubSpot)
• em.sendgrid.net (SendGrid)
• et.yourdomain.com 또는 pub.s10.exacttarget.com (Salesforce Marketing Cloud)

SPF는 귀하의 From: 헤더 도메인이 아닌 이 봉투 도메인을 인증합니다. ESP의 반송 도메인이 귀하의 도메인과 정확히 일치하지 않으면 SPF 정렬은 실패합니다.

이것은 예상된 동작입니다. 버그가 아닙니다. 프로토콜이 작동하는 방식입니다.

핵심 포인트: SPF 정렬 실패는 BIMI를 차단하지 않습니다 — DKIM 정렬이 통과하는 한. DMARC는 하나의 정렬 메커니즘만 통과하면 됩니다.

DKIM 정렬: ESP 발송자를 위한 유일하게 신뢰할 수 있는 방법

ESP가 귀하의 메일을 발송할 때 BIMI가 작동하려면, ESP가 d= 태그가 귀하의 From 헤더 도메인과 일치하는 DKIM 서명으로 발신 메시지에 서명해야 합니다.

"일치"의 의미

DMARC는 두 가지 정렬 모드를 지원합니다:

• 완화된 정렬(기본값): d= 도메인이 From: 헤더 도메인과 동일한 조직 도메인을 공유해야 합니다. 예를 들어, d=mail.yourdomain.com은 From: [email protected]과 정렬됩니다.
• 엄격한 정렬: d= 도메인이 From: 헤더 도메인과 정확히 일치해야 합니다.

대부분의 DMARC 정책은 완화된 정렬을 사용합니다. 정책의 adkim= 태그를 확인하세요 — 없으면 완화된 정렬로 간주됩니다.

DKIM 정렬이 통과하는 메시지 예시

From: [email protected]          ← RFC 5322 From

DKIM-Signature: v=1; a=rsa-sha256;
d=yourdomain.com;                      ← From 도메인과 일치 ✓
s=esp-selector;
...

이 메시지는 DKIM 정렬을 통해 DMARC를 통과합니다. BIMI가 렌더링될 수 있습니다.

실패하는 구성 예시

From: [email protected]          ← RFC 5322 From

DKIM-Signature: v=1; a=rsa-sha256;
d=sendgrid.net;                        ← 귀하의 도메인이 아닌 ESP 도메인 ✗
...

이 메시지는 DMARC 정렬에 실패합니다. BIMI DNS 레코드가 올바르게 게시되어 있어도 BIMI는 렌더링되지 않습니다.

주요 ESP에서 사용자 정의 DKIM 서명 구성하기

다음 표는 가장 널리 사용되는 ESP에서의 사용자 정의 DKIM 도메인 지원을 요약합니다. "사용자 정의 DKIM"은 ESP가 자체 도메인이 아닌 귀하의 도메인을 d= 태그에 사용하여 서명할 수 있음을 의미합니다.

| ESP | 사용자 정의 DKIM 도메인 지원 | 구성 경로 | 참고 사항 | |---|---|---|---| | Mailchimp | ✅ 예 | Audience → Settings → Domains → Authenticate | DNS CNAME 레코드 필요; Mailchimp가 키 관리 | | HubSpot | ✅ 예 | Settings → Marketing → Email → Sending Domains | 귀하의 DNS에 DKIM TXT 레코드 추가 | | Salesforce Marketing Cloud | ✅ 예 | Admin → Domain Management → SAP / Private Domain | Private Domain 설정 필요; SAP 구성 권장 | | SendGrid (Twilio) | ✅ 예 | Settings → Sender Authentication → Domain Authentication | CNAME 레코드 게시; 자동 키 순환 가능 | | Klaviyo | ✅ 예 | Account → Settings → Email → Sending Domains | CNAME 기반; 전용 발송에 필수 | | ActiveCampaign | ✅ 예 | Settings → Advanced → Email Domain Authentication | 귀하의 DNS에 DKIM TXT 레코드 추가 | | Brevo (구 Sendinblue) | ✅ 예 | Senders & IP → Domains | DKIM 및 DMARC 레코드 안내 제공 | | Constant Contact | ⚠️ 제한적 | 고급 설정에서 DKIM을 통한 자체 인증 | 사용자 정의 도메인 DKIM 가능하나 설정이 복잡함 | | Campaign Monitor | ✅ 예 | Account Settings → Authenticated Domains | DKIM 및 SPF 정렬 모두 지원 | | Postmark | ✅ 예 | Sender Signatures → DKIM | 도메인별 DKIM; 전달성에 강점 | | Amazon SES | ✅ 예 | Configuration → Verified Identities → DKIM | Easy DKIM(AWS 관리)과 BYODKIM 모두 지원 |

귀하의 ESP가 목록에 없거나 사용자 정의 DKIM 도메인 서명을 지원하지 않는 경우, 해당 플랫폼을 통해 발송된 메일에 대해 BIMI가 작동하지 않습니다. ESP에 연락하여 이 기능을 요청하거나 대안 제공업체를 검토하세요.

단계별 가이드: BIMI를 위한 DKIM 정렬 확인

BIMI DNS 레코드를 게시하기 전에 ESP 구성이 BIMI를 지원하는지 확인하려면 다음 단계를 따르세요.

1. 테스트 메시지 발송: ESP에서 귀하가 관리하는 메일박스(Gmail, Yahoo 또는 Microsoft 365 계정)로 테스트 메시지를 보냅니다.

1. 원본 메시지 헤더 열기: Gmail에서는 점 세 개 메뉴 → 원본 보기를 클릭합니다. Outlook에서는 파일 → 속성 → 인터넷 헤더를 확인합니다.

1. DKIM-Signature 헤더 찾기: d= 태그 값을 확인합니다.

1. d= 값을 From: 헤더 도메인과 비교:

- d=esp-platform.com이고 From: [email protected]인 경우 → ❌ 정렬되지 않음

1. Authentication-Results 헤더 확인 (