Amazon Simple Email Service
개발자 안내서

Amazon SES에서 도메인 확인

Amazon SES에서는 이메일 주소 또는 도메인이 본인의 소유인지 확인하도록 하여 다른 사용자의 도용을 방지합니다. 전체 도메인을 확인하면 해당 도메인의 모든 이메일 주소를 확인하게 되므로 해당 도메인의 이메일 주소를 개별적으로 확인할 필요가 없습니다. 예를 들어, 도메인 example.com을 확인하면 user1@example.com, user2@example.com을 비롯하여 example.com을 사용하는 모든 주소에서 이메일을 보낼 수 있습니다.

Amazon SES 콘솔 또는 Amazon SES API를 사용하여 확인된 도메인을 관리할 수 있습니다. 도메인 확인과 관련된 API 작업에 대한 자세한 설명은 Amazon Simple Email Service API Reference를 참조하십시오. 콘솔을 사용하여 작업을 보여 주는 이 단원에서는 다음 내용을 설명합니다.

다음은 도메인 확인에 대한 중요 사항입니다.

  • Amazon SES는 여러 AWS 리전에 엔드포인트가 있으며, 도메인 확인은 AWS 리전마다 개별적으로 적용됩니다. 지정된 도메인에서 보내고자 하는 각 리전에 대해 전체 도메인 확인 절차를 수행해야 합니다. 여러 리전에서 동일한 도메인을 확인하고자 하지만 DNS 공급자가 이름이 동일한 여러 TXT 레코드를 허용하지 않는 경우, 일반적인 도메인 확인 문제에서 차선책을 참조하십시오.

  • Amazon SES에서 도메인을 확인하면 하위 도메인을 확인하지 않고도 해당 도메인의 모든 하위 도메인에서 보낼 수 있습니다. 예를 들어, example.com을 확인하면 a.example.com 또는 a.b.example.com을 확인하지 않아도 됩니다. RFC 1034에 지정된 바에 따라 각 DNS 레이블은 최대 63자를 사용할 수 있으며 전체 도메인 이름은 총 255자를 초과할 수 없습니다.

  • 도메인, 하위 도메인 및/또는 루트 도메인을 공유하는 이메일 주소를 확인하면, 확인된 자격 증명 설정(예: 피드백 알림, Easy DKIM 등)이 사용자가 확인한 가장 세부적인 수준까지 적용됩니다. 즉, 다음과 같습니다.

    • 확인된 이메일 주소 설정은 확인된 도메인 설정보다 우선합니다.

    • 확인된 하위 도메인 설정은 확인된 도메인 설정보다 우선하며, 낮은 수준의 하위 도메인 설정은 높은 수준의 하위 도메인 설정보다 우선합니다.

    예를 들어, user@a.b.example.com, a.b.example.com, b.example.comexample.com을 확인한다고 가정해 보겠습니다. 이들은 다음 시나리오에서 사용될 확인된 자격 증명 설정입니다.

    • user@example.com(확인되지 않은 주소)에서 보낸 이메일은 example.com의 설정을 사용합니다.

    • user@a.b.example.com(확인된 주소)에서 보낸 이메일은 user@a.b.example.com의 설정을 사용합니다.

    • user@b.example.com(확인되지 않은 주소)에서 보낸 이메일은 b.example.com의 설정을 사용합니다.

  • 도메인 이름은 대/소문자를 구분하지 않습니다. example.com을 확인하면 EXAMPLE.com에서도 보낼 수 있습니다.

  • 각 AWS 리전에서 최대 10,000개의 자격 증명(도메인 및 이메일 주소를 모두 합산)을 확인할 수 있습니다.