DNS와 정책
CAA, DNS, CT, 메일 인증
- 알림 메일이 스팸함으로 갈 때 SPF, DKIM, DMARC 맞추기SPF와 DKIM이 통과해도 From 도메인과 정렬되지 않으면 DMARC는 실패한다. 발송 서비스를 붙일 때 맞출 곳과 p=none에서 p=reject까지 올리는 순서를 적었다.
- CT 로그에서 내 도메인의 모르는 인증서 찾기crt.sh와 Cert Spotter로 내 도메인의 발급 기록을 보고 우리 것인지 가린다. 무단 발급이 의심될 때 폐기를 요청하고 다시 못 받게 막는 순서도 적었다.
- CAA 레코드 설정하고 확인하는 법CAA는 이 도메인에 인증서를 내줄 수 있는 CA를 DNS에 적어 두는 레코드다. 갱신이 갑자기 막혔을 때 어느 이름의 레코드가 걸렸는지 찾는 법과 CA별 값도 적었다.
- DNS 전파 확인하고 기다릴 시간 계산하는 법DNS를 바꾸면 옛 값은 리졸버 캐시에 TTL만큼 남는다. 그래서 기다릴 시간은 계산할 수 있고, dig로 권한 서버와 리졸버를 비교하면 어디까지 바뀌었는지 보인다.