도메인 소유권 유효성 검사: VMC 인증을 위해 준비해야 할 사항

도메인 소유권 확인은 VMC(인증 마크 인증서)를 얻기 위한 기본 단계입니다. 인증 기관(CA)은 브랜드 및 이메일 커뮤니케이션과 관련된 도메인을 조직이 관리하고 있다는 증거를 요구합니다. 이 프로세스는 오용 및 스푸핑을 방지하고 합법적인 발신자에게만 로고가 표시되도록 하는 데 도움이 됩니다.

• DMARC 정책을 구현합니다: 도메인에 격리 또는 거부로 설정된 DMARC 정책이 있어야 합니다. 정책이 없는 도메인은 VMC를 사용할 수 없습니다. SPF 및 DKIM 레코드도 올바르게 구성되어 있는지 확인하세요.
• DCV(도메인 제어 유효성 검사)를 준비합니다: CA(인증 기관)는 이메일 확인, 웹 서버에 파일 업로드 또는 지침에 따라 DNS TXT 레코드 추가 등의 도메인 제어 증명을 요구할 수 있습니다.
• 상표 로고: 브랜드 로고는 공인 상표 기관에 등록되어 있어야 하며 VMC에 제출한 로고와 정확히 일치해야 합니다.
• 조직 유효성 검사: CA는 조직의 법적 존재 여부, 상업 등록 및 연락처 정보를 확인합니다. 문서를 제공하고 확인 전화에 응답할 준비를 하세요.
• BIMI DNS 레코드: 호스팅된 SVG 로고를 참조하는 BIMI DNS TXT 레코드와 발급 후 VMC(.pem) 파일을 게시합니다. 두 파일 모두 HTTPS를 통해 액세스할 수 있어야 합니다.

• CA 검토: CA에서 DMARC 구성, 상표 문서 및 조직 세부 정보를 검토합니다. 등록된 연락처로 확인 요청을 보냅니다.
• 도메인 제어 방법: 다음과 같은 요청을 받을 수 있습니다:
  - 도메인 관리자 주소(예: admin@yourdomain.com)로 전송된 이메일에 응답합니다.
  - 웹사이트의 특정 경로에 확인 파일을 업로드합니다.
  - 도메인의 DNS 설정에 고유한 DNS TXT 레코드 추가
• 유효성 검사 타임라인: 이 프로세스는 CA 요청에 얼마나 빨리 응답하고 필요한 단계를 완료하는지에 따라 며칠에서 1주일 이상 걸릴 수 있습니다.

• DMARC가 적용되지 않음: DMARC 정책이 "없음"인 도메인은 거부됩니다. 적용하기 전에 '격리' 또는 '거부'로 설정하고 최소 30일 동안 모니터링하세요.
• 잘못된 DNS 레코드: SPF, DKIM 또는 BIMI 레코드에 오류가 있으면 유효성 검사가 지연될 수 있습니다. 온라인 도구를 사용하여 모든 DNS 항목을 다시 확인하세요.
• 상표 불일치: 제출한 로고는 상표 등록과 정확히 일치해야 합니다. 불일치하면 거부될 수 있습니다.