DMARC 실패를 방지하려면 envelope-from과 reply-to 이메일 주소를 분리하세요

도메인 전체를 대상으로 하는 catch-all이기 때문에, discourse에 사용되는 이메일 주소는 하나뿐입니다.

반드시 그런 것은 아닙니다. 저는 현재 VERP 없이 사용하고 있으며 정상적으로 작동하고 있습니다. 제 문제는 discourse가 envelope-from과 reply-to 주소를 설정하는 방식 때문에, SPF/DMARC 실패 없이 사용자가 gmail로 직접 회신할 수 없다는 것입니다. 대신 MTA가 gmail로 전달하도록 설정해야 합니다. 만약 DMARC/SPF 실패 없이 gmail로 직접 회신할 수 있다면, 응답 보안을 위해 VERP를 사용할 수 있을 것입니다. 물론 반송된 이메일(bounced email)의 경우 VERP는 무시되겠지만, 현재 구현 방식보다 여전히 더 안전합니다.

그것은 여기에서 설명했듯이 선택지가 아닙니다. gmail은 수신(inbound)에만 실용적으로 사용할 수 있습니다. 호스팅 제공업체로부터 이미 MX를 가지고 있는 상태에서 직접 수신용 MX를 설정하는 것은 초보자에게는 도전적일 수 있습니다. gmail로 직접 회신하는 것이 훨씬 쉽고 오류 가능성이 적습니다.

아마도 제 생각의 흐름에서 놓치고 있는 부분이 있을 수 있습니다. envelope-from과 reply-to 주소를 분리하는 것에는 장점만 보이며, 더 다양한 생태계를 지원하고 SPF/MARC 실패를 피하는 데 도움이 되면서 더 안전합니다.