무료 도구 · 회원가입 없음

무료 이메일 도메인 검사기: SPF, DKIM, DMARC, MX 테스트

최종 업데이트 2026년 10월 3일작성: Avalon

도메인의 SPF(10회 조회 제한 포함), DMARC, DKIM, MX, MTA-STS, TLS-RPT, BIMI 레코드를 몇 초 만에 확인합니다.

도메인 (한 줄에 하나씩)

각 도메인은 위와 동일한 전체 검사를 받습니다. 도메인은 브라우저에서 바로 몇 개씩 나누어 검사합니다.

조회는 브라우저에서 공개 DNS 리졸버(Cloudflare, 응답이 없으면 Google)로 전송되며, 모든 메일 서버가 읽는 동일한 레코드를 확인합니다. 어떤 정보도 저희에게 전송되거나 저장되지 않습니다.

{domain} 검사 중…{secs}초 만에 DNS 조회 {queries}건을 완료했습니다.example.com 같은 도메인이나 이메일 주소를 입력하세요.도메인 이름 형식이 아닙니다. example.com 같은 형식으로 입력하세요.DKIM 셀렉터는 최대 5개까지 입력할 수 있습니다."{s}"은(는) 올바른 DKIM 셀렉터가 아닙니다.공개 DNS 리졸버가 응답하지 않았습니다. 연결 상태를 확인한 후 다시 시도하세요.100점 만점에 {score}점DNS 조회 {queries}건 · 검사 시각 {time}{n}개 통과경고 {n}개{n}개 실패정보 {n}개수정할 항목이 없습니다. 점수가 매겨진 모든 검사를 통과했습니다.통과경고실패참고{points} / {max}점채점하지 않음MX (메일이 전달되는 곳)SPF (나를 대신해 메일을 보낼 수 있는 주체)DMARC (위조 메일에 대한 수신 서버의 처리 방식)DKIM (메시지 서명 키)MTA-STS (수신 메일 암호화 전송)TLS-RPT (전송 보안 보고서)BIMI (받은편지함에 표시되는 브랜드 로고)레코드메일 서버{priority} {host}주소 {n}개IPv6정책DNS 조회{n}{plus} / 10빈 DNS 조회Include 트리발견 위치{where} (상위 도메인에서 상속됨)강도적용 대상하위 도메인 정책집계 보고서 수신처정렬DKIM {dkim}, SPF {spf}확인한 셀렉터발견된 키{selector}: {type} {bits}{selector}: 빈 키 (폐기됨)테스트 모드정책 파일로고인증서없음SPF 매크로가 포함되어 있어 확장하지 않았습니다한도가 이미 초과되어 따르지 않음루프SPF 레코드 없음DNS 오류리디렉션실패 (-all)소프트 실패 (~all)중립 (?all)통과 (+all)중립 ('all'이 없어 기본적으로 ?all로 처리됩니다)MX 레코드를 읽을 수 없습니다 (DNS 시간 초과 또는 서버 오류).도메인의 네임서버가 안정적으로 응답하는지 확인하세요.Null MX (RFC 7505): 이 도메인은 이메일을 수신하지 않는다고 선언했습니다.MX 레코드가 없습니다. 이 도메인으로 보내는 메일은 A 레코드로 전달되거나 반송됩니다.메일 제공업체의 MX 레코드를 게시하세요. 도메인에서 메일을 보내거나 받지 않는다면 Null MX ('0 .')를 게시하세요.MX가 호스트 이름이 아닌 IP 주소를 가리킵니다DNS 조회 실패호스트를 확인할 수 없습니다MX 호스트 {host}: {error}.MX 호스트가 하나뿐입니다. 장애 시 대체 서버가 없습니다 (대형 호스팅 제공업체에서는 괜찮습니다).확인되지 않는 MX 호스트는 수정하거나 삭제하세요. 발신 서버가 재시도하면서 전달이 지연됩니다.{domain}: 알 수 없는 수정자 '{key}' (수신 서버가 무시합니다).{domain}: 알 수 없는 메커니즘 '{term}' — 수신 서버는 레코드 전체를 오류(permerror)로 처리합니다.{domain}: {name} 값 '{arg}'이(가) 올바르지 않습니다.{domain}: 'ptr'은 더 이상 사용되지 않으며(RFC 7208) 느립니다. 삭제하세요.{kind}에 도메인이 없습니다.SPF 루프: 체인에서 {target}이(가) 두 번 이상 포함되었습니다.{target}의 SPF를 읽을 수 없습니다 (재시도 후 DNS 오류) — 계속되면 수신 서버가 temperror를 반환합니다.{kind} '{target}'에 SPF 레코드가 없습니다 — 수신 서버는 이를 permerror로 처리합니다.{target}에 SPF 레코드가 {n}개 게시되어 있습니다 (permerror).TXT 레코드를 읽을 수 없습니다 (DNS 오류).SPF 레코드가 없습니다. 누구나 이 도메인에서 메일을 보냈다고 주장할 수 있습니다.아무도 이 도메인으로 메일을 보내지 못하도록 'v=spf1 -all'을 게시하세요.발송 서버를 나열한 SPF TXT 레코드를 하나 게시하세요. 예: 'v=spf1 include:_spf.google.com ~all'.SPF 레코드가 {n}개 게시되어 있습니다 — 수신 서버는 이를 permerror로 처리합니다 (어디서나 SPF가 실패합니다).모든 SPF 레코드를 하나의 'v=spf1 ...' TXT 레코드로 합치세요.SPF에 DNS 조회가 {n}{plus}번 필요합니다. 한도는 10번입니다 (permerror).사용하지 않는 include를 삭제하고, 'a'/'mx'를 ip4/ip6 범위로 바꾸거나, 중첩된 include를 평탄화하세요.SPF가 DNS 조회 10번 중 {n}번을 사용합니다 — 제공업체를 하나만 더 추가해도 작동하지 않습니다.빈 조회 {n}번 (한도 2번).'+all'은 인터넷의 모든 서버가 이 도메인으로 메일을 보내도록 허용합니다.'+all'을 '-all' 또는 '~all'로 바꾸세요.SPF가 중립으로 끝납니다. 목록에 없는 발송자를 거부하라고 수신 서버에 알려주지 않습니다.레코드를 '~all'로 끝내세요 (DMARC 보고서가 깨끗해진 후에는 '-all'을 사용하세요).SPF 레코드가 {n}자입니다. 레코드가 길면 UDP 패킷이 잘릴 수 있습니다.DMARC 레코드를 읽을 수 없습니다 (DNS 오류).DMARC 레코드가 없습니다. 수신 서버가 위조 메일에 적용할 정책이 없고 보고서도 받을 수 없습니다._dmarc.{domain}에 TXT 레코드 'v=DMARC1; p=none; rua=mailto:dmarc@{domain}'을 게시하고, 보고서에 문제가 없으면 p=quarantine, 이후 p=reject로 변경하세요.DMARC 레코드가 {n}개입니다. 2개 이상이면 수신 서버가 DMARC를 완전히 무시합니다.pct 값 '{v}'이(가) 올바르지 않습니다.정책 p='{p}'이(가) 없거나 올바르지 않아 레코드가 무시됩니다.정책이 p=none입니다. 위조 메일이 그대로 전달되며, 모니터링용 설정입니다.DMARC 보고서를 확인한 후 p=quarantine, 이후 p=reject로 변경하세요.정책 {p}은(는) 인증에 실패한 메일의 {pct}%에만 적용됩니다.pct를 100으로 높이세요.집계 보고서 주소(rua)가 없습니다. 내 도메인으로 메일을 보내는 발신자를 확인할 수 없습니다.rua=mailto:dmarc-reports@{org}를 추가하세요 (또는 DMARC 보고 서비스를 이용하세요).하위 도메인 정책 sp=none이면 모든 하위 도메인이 위조에 노출됩니다.가장 강력한 보호를 위해 p=reject를 고려하세요.강함보통부분 적용모니터링 전용올바르지 않음엄격완화셀렉터 '{s}'의 키가 비어 있습니다 (폐기됨).셀렉터 '{s}': {error}.공개 키가 올바른 base64가 아닙니다공개 키를 분석할 수 없습니다셀렉터 '{s}'은(는) {bits}비트 RSA 키를 사용합니다. 수신 서버는 1024비트 미만의 키를 거부합니다.셀렉터 '{s}'은(는) {bits}비트 RSA 키를 사용합니다. 현재는 2048비트를 권장합니다.2048비트 DKIM 키로 교체하세요.셀렉터 '{s}'이(가) 테스트 모드(t=y)입니다.다음 셀렉터에 DKIM 키가 없습니다: {list}.이 도메인은 메일을 처리하지 않으므로(null MX) DKIM이 필요하지 않습니다.확인한 일반 셀렉터에서 활성 DKIM 키를 찾지 못했습니다. DNS에서는 셀렉터 목록을 조회할 수 없으므로, 위에 메일 제공업체의 셀렉터를 입력해 확인하세요.메일 제공업체에서 DKIM 서명을 켜고 공개 키를 게시하세요.MTA-STS가 없습니다. 공격자가 수신 메일을 암호화되지 않은 SMTP로 다운그레이드할 수 있습니다._mta-sts.{domain}에 TXT 'v=STSv1; id=<date>'를 게시하고 https://mta-sts.{domain}/.well-known/mta-sts.txt에 정책을 게시하세요 (mode: testing으로 시작).MTA-STS TXT 레코드에 id= 값이 없습니다.TXT 레코드가 설정되어 있습니다. 브라우저 페이지는 정책 파일을 직접 읽을 수 없으므로 모드, MX 목록, max_age는 여기서 확인하지 않으며 MTA-STS는 점수에서 제외됩니다. 아래 정책 파일을 열어 확인하거나 API로 전체 검사를 하세요.TLS-RPT 레코드가 없습니다. 발신자가 보안 연결에 실패해도 보고서를 받을 수 없습니다._smtp._tls.{domain}에 TXT 'v=TLSRPTv1; rua=mailto:tls-reports@{domain}'을 게시하세요.TLS-RPT 레코드에 올바른 rua(mailto: 또는 https:)가 없습니다.BIMI 레코드가 없습니다 (선택 사항: 지원되는 받은편지함에 로고를 표시하며, DMARC 적용이 필요합니다).BIMI를 사용하려면 DMARC p=quarantine 또는 p=reject에 pct=100이 필요합니다. 로고가 표시되지 않습니다.BIMI 로고 URL은 https여야 합니다.VMC/CMC 인증서(a=)가 없습니다. Gmail과 Apple Mail은 인증서를 요구합니다.Avalon Pro는 한 번에 최대 {pro}개 도메인을 검사합니다. 처음 {pro}개만 유지되었습니다.도메인을 한 줄에 하나씩 최소 1개 추가하세요.{total}개 중 {done}개 검사 완료…{total}개 도메인을 검사했습니다.{total}개 중 {done}개 검사 후 중지되었습니다.도메인이 아닙니다검사할 수 없습니다도메인,점수,등급,MX,SPF,DMARC,DKIM,MTA-STS,TLS-RPT,BIMI,SPF 조회 수,DMARC 정책,발견된 DKIM 셀렉터,문제,검사 시각

이 도구의 기능

도메인을 입력하면 이 검사기가 SPF, DKIM, DMARC, MX, MTA-STS, TLS-RPT, BIMI 등 이메일 인증 레코드를 DNS에서 바로 읽어옵니다. 각 검사는 통과, 경고, 실패 중 하나로 표시되며 정확한 문제와 해결 방법을 함께 안내합니다. 점수 대상 검사는 합산하여 100점 만점의 점수와 A+부터 F까지의 등급으로 표시됩니다.

또한 수신 서버와 같은 방식으로 모든 include를 따라가며 SPF DNS 조회 수를 계산하므로, 새 이메일 서비스를 추가해 한도를 넘기 전에 10회 한도에 얼마나 가까운지 확인할 수 있습니다.

사용 방법

example.com과 같은 도메인을 입력하세요. 이메일 주소나 웹사이트 주소도 사용할 수 있습니다.
DKIM 셀렉터를 알고 있다면 두 번째 입력란에 추가하세요 (쉼표로 구분하여 최대 5개). 모르는 경우 일반적인 셀렉터 30개를 시도합니다.
도메인 검사를 누르세요. 대부분의 도메인은 1~3초 걸립니다.
먼저 해결할 문제부터 확인하세요. 실패 항목이 경고보다 먼저 표시됩니다.
각 섹션을 열어 발견된 레코드, SPF include 트리, DMARC 정책, DKIM 키 크기를 확인하세요.

점수 산정 방식

검사	점수	만점 조건
MX	15	모든 메일 호스트가 정상적으로 조회되거나 도메인이 null MX를 게시함
SPF	25	레코드 1개, 조회 8회 미만, ~all 또는 -all로 끝남 (경고는 15점)
DMARC	30	100% 적용된 p=reject (p=quarantine은 25점, 일부 적용 pct는 15점, p=none은 10점)
DKIM	15	2048비트 이상의 키가 발견됨 (1024비트 키는 8점)
MTA-STS	10	API에서만 점수 산정 (아래 참고)
TLS-RPT	5	올바른 보고서 주소가 있는 레코드
BIMI	0	참고용으로 표시

점수는 획득한 점수를 획득 가능한 점수로 나눈 값이므로, 메일을 받지 않는 도메인이나 참고용으로만 표시되는 검사는 점수를 낮추지 않습니다. 웹 페이지는 정책 파일을 읽을 수 없으므로 TXT 레코드가 설정된 경우 MTA-STS는 여기서 점수에서 제외되며, API는 이를 읽어 점수에 반영합니다.

자주 발생하는 문제와 해결 방법

SPF 레코드 2개. 도메인에는 하나만 게시할 수 있습니다. v=spf1로 시작하는 하나의 레코드로 합치세요.
SPF 조회 수 초과. 더 이상 사용하지 않는 서비스를 제거하거나, include 대신 제공업체에 IP 범위를 요청하세요.
DMARC가 p=none. 이 설정은 보고서만 수집합니다. 몇 주간 보고서를 확인한 후 p=quarantine, 마지막으로 p=reject로 변경하세요.
1024비트 DKIM 키. 대부분의 제공업체는 설정에서 2048비트 키로 교체할 수 있습니다.

무료, Pro, Pro+

	무료	Pro	Pro+
검사당 도메인 수	1	50	50
모든 결과 CSV 내보내기	—	예	예
결과 품질	모든 플랜에서 동일
크레딧으로 이용하는 서버 도구	크레딧 팩 이용 시	크레딧 팩 이용 시	매달 300 크레딧

Pro+ 크레딧은 서버 도구 사용에 쓰입니다. 고정밀 음성 텍스트 변환, 고정밀 자동 자막, 빠른 서버 음성, AI PDF 요약·답변·번역이 해당됩니다. 크레딧 팩(150 크레딧, 12개월간 유효)은 모든 플랜에서 사용할 수 있습니다. 플랜 비교.

자주 묻는 질문

이 이메일 도메인 검사기는 무엇을 검사하나요?

수신 메일 서버가 확인하는 7가지 항목입니다. MX(도메인의 메일이 가는 곳), SPF(도메인 이름으로 메일을 보낼 수 있는 서버, 10회 조회 한도 포함), DMARC(인증에 실패한 메일의 처리 방법), DKIM(일반 셀렉터 30개와 추가한 셀렉터의 서명 키), MTA-STS와 TLS-RPT(암호화 전송과 그 보고서), BIMI(받은편지함의 브랜드 로고)입니다. 각 항목은 통과, 경고, 실패와 해결 방법으로 표시되며, 점수 대상 검사는 합산하여 100점 만점으로 계산됩니다.

조회 수가 너무 많으면 SPF가 실패하는 이유는 무엇인가요?

수신 서버는 SPF를 검사할 때 DNS 조회를 10회까지만 수행하고 그 이상은 오류로 처리하므로, 모든 메일에서 SPF가 실패합니다. include, a, mx, ptr, exists, redirect는 각각 조회로 계산되며, 포함된 레코드 안의 항목도 포함됩니다. 검사기는 모든 include를 따라가 트리로 보여주므로 어떤 제공업체가 조회를 가장 많이 늘리는지 확인할 수 있습니다.

DKIM이 켜져 있는데 키를 찾을 수 없는 이유는 무엇인가요?

DNS에서는 도메인의 DKIM 셀렉터 목록을 조회할 수 없으므로, 검사기는 일반적인 셀렉터 30개(google, selector1, selector2, k1, s1 등)를 시도합니다. 제공업체가 다른 이름을 사용한다면 DKIM 셀렉터 입력란에 직접 입력하세요. 보낸 메일의 DKIM-Signature 헤더에서 s= 뒤에 있는 값이 셀렉터입니다.

결과가 API와 동일한가요?

MX, SPF, DMARC, DKIM, TLS-RPT, BIMI는 동일합니다. Email Domain Doctor API와 같은 규칙, 점수, 문구를 사용합니다. 차이는 MTA-STS 하나입니다. 웹 페이지는 다른 사이트의 정책 파일을 내려받을 수 없으므로, 여기서는 MTA-STS TXT 레코드만 검사하고 MTA-STS는 점수에서 제외됩니다. API는 정책 파일도 읽어 점수에 반영합니다.

조회는 어디로 전송되나요? 내 도메인이 저장되나요?

브라우저가 공개 DNS 리졸버(Cloudflare, 응답이 없으면 Google)에 도메인의 레코드를 요청합니다. 모든 메일 서버가 읽는 것과 같은 공개 레코드입니다. 우리 서버로 전송되는 것은 없으며 아무것도 저장되지 않습니다.

하위 도메인이나 이메일 주소도 검사할 수 있나요?

네. mail.example.com 같은 서브도메인, 전체 이메일 주소 또는 웹사이트 주소를 입력하면 그 안에서 도메인을 가져옵니다. 서브도메인에 자체 DMARC 레코드가 없으면 수신 서버와 마찬가지로 상위 도메인에서 레코드를 찾습니다.