WorkMail에서 사용할 도메인을 추가 및 확인하려면 어떻게 해야 하나요?

4분 분량

조직의 이메일 도메인을 Amazon WorkMail에 추가하고 싶습니다.

해결 방법

AWS Management Console을 사용하여 WorkMail에 이메일 도메인을 추가할 수 있습니다. 도메인을 추가한 후 이메일 메시지를 보내고 받는 데 필요한 DNS 공급자의 퍼블릭 DNS 레코드를 생성합니다.

WorkMail에 도메인 추가

WorkMail 콘솔에서 조직의 **별칭(Alias)**을 선택합니다.
탐색 창에서 **도메인(Domains)**을 선택한 다음 **도메인 추가(Add domain)**를 선택합니다.
**도메인 이름(Domain name)**은 도메인 이름(Domain name) 필드에 전체 주소 도메인 이름(FQDN)을 입력합니다. 그런 다음 **도메인 추가(Add domain)**를 선택합니다.

Route 53에서 DNS 레코드 업데이트

WorkMail 조직이 있는 동일한 계정에서 Amazon Route 53을 사용하고 도메인이 등록된 경우 WorkMail에서 도메인 DNS 레코드를 자동으로 구성할 수 있습니다. 페이지 상단의 Route 53에서 모두 업데이트를 선택하여 DNS 레코드를 구성합니다.

다른 DNS 공급자의 DNS 레코드 업데이트

도메인에 대한 DNS 레코드를 게시하는 절차는 사용하는 DNS 공급자에 따라 다릅니다. 도메인에 DNS 레코드를 추가하는 방법에 대한 지침은 다른 DNS 공급자인 경우의 절차라는 제목의 섹션을 참조하세요. 도메인의 DNS 서버에 DNS 레코드를 추가하는 절차도 웹 호스팅 서비스 또는 DNS 공급자에 따라 다릅니다.

프로세스를 완료하려면 WorkMail 콘솔에서 DNS 레코드 이름과 값을 복사하고 DNS 공급자의 해당 DNS 레코드를 생성합니다.

도메인 소유권 확인

도메인을 사용하려면 먼저 WorkMail에서 도메인 소유권을 확인해야 합니다. 이를 위해 DNS TXT 레코드를 생성합니다.

WorkMail 콘솔에서 TXT 레코드 이름(예: _amazonses)과 값(예: Examplet1m66d11EGfsukCL7w520AaExample+TESTo=)을 기록해 둡니다.
앞서 언급한 이름과 값으로 TXT DNS 레코드를 생성합니다.

MX 및 자동 검색 레코드

WorkMail이 이메일 도메인에서 이메일 메시지 수신을 시작할 수 있도록 DNS MX 레코드를 생성합니다. 클라이언트 구성에 대한 자동 검색 CNAME 레코드를 추가합니다.

WorkMail 콘솔에서 MX 레코드 값(예: 10 inbound-smtp.us-east-1.amazonaws.com)을 기록해 둡니다.
앞서 언급한 값으로 MX DNS 레코드를 생성합니다.
참고: MX 레코드는 일반적으로 @로 표시되거나 비어 있는 루트 도메인을 가리켜야 합니다. 이는 DNS 공급자에 따라 다릅니다.
CNAME 레코드 이름(예: autodiscover)과 레코드 값(예: autodiscover.mail.us-east-1.awsapps.com)을 기록해 둡니다.
앞서 언급한 이름과 값으로 CNAME DNS 레코드를 생성합니다.

DKIM, DMARC 및 SPF를 구성하여 WorkMail 보안 향상

도메인을 가장하지 못하게 보호하려면 다음 단계에 나열된 모든 레코드를 생성하는 것이 좋습니다. SPF 레코드의 경우 도메인을 사용하여 이메일을 보내는 모든 서버를 포함해야 합니다.

WorkMail 콘솔에서 첫 번째 CNAME 레코드 이름(예: ex4mpl3ac7ki6clelsdbiiudpavjpsk3._domainkey)과 값(예: ex4mpl3ac7ki6clelsdbiiudpavjpsk3.dkim.amazonses.com)을 기록해 둡니다.
앞서 언급한 이름과 값으로 CNAME DNS 레코드를 생성합니다.
다른 두 CNAME 레코드에 대해 1단계와 2단계를 반복합니다.
TXT 레코드 값을 기록해 둡니다(예: v=spf1 include:amazonses.com ~all).
앞서 언급한 값을 사용하여 TXT DNS 레코드를 생성합니다.
참고: TXT 레코드는 일반적으로 @로 표시되거나 비어 있는 루트 도메인을 가리켜야 합니다. 이 표시는 DNS 공급자에 따라 다릅니다.

메일 발신 도메인 구성

기본적으로 WorkMail은 모든 발신 이메일 메시지의 메일 발신 도메인으로 하위 도메인 amazonses.com을 사용합니다. 도메인에 도메인키 식별 메일(DKIM)이 설정되어 있지 않으면 전송이 실패할 수 있습니다. 이 문제를 해결하려면 Amazon Simple Email Service(Amazon SES) 도메인 페이지에서 자체 도메인을 메일 발신 도메인으로 구성합니다.

콘솔의 지침에 따라 사용자 지정 메일 발신 도메인을 구성합니다.

메일 발신에 대한 자세한 내용은 사용자 지정 메일 발신 도메인 사용을 참조하세요.

레코드가 올바르게 게시되었는지 확인

WorkMail 도메인 확인 TXT 레코드가 DNS 서버에 올바르게 게시되었는지 확인할 수 있습니다. 자세한 내용은 DNS 서비스를 사용하여 TXT 레코드 및 MX 레코드 확인을 참조하세요.

참고: DNS 레코드가 도메인 호스트 공급자에게 전파되려면 최대 72시간이 걸릴 수 있습니다.

Amazon Route 53에 DNS 레코드를 추가하는 방법에 대한 자세한 내용은 Amazon WorkMail로 트래픽 라우팅을 참조하세요.

다른 DNS 공급자인 경우의 절차

도메인에 대한 DNS 레코드를 게시하는 절차는 사용하는 DNS 공급자에 따라 다릅니다. 다음 목록에는 널리 사용되는 DNS 공급자에 대한 설명서 링크가 포함되어 있습니다. 이 목록은 전체 목록이 아니며 보증을 의미하지는 않습니다. 마찬가지로 DNS 공급자가 목록에 없다고 해서 WorkMail 도메인 구성을 지원하지 않는다는 의미는 아닙니다.