가이드
이 사이트의 도구는 지금 내 설정이 어떤 상태인지 알려 줍니다. 가이드는 그 설정이 어떠해야 하는지, 그리고 왜 그런지를 설명합니다. 모두 도구를 쓰다 실제로 부딪히는 질문에서 출발했습니다.
- DNS 변경이 바로 반영되지 않는 이유: 전파와 TTL 전파는 방송이 아니라 캐시가 만료되는 과정입니다. TTL이 대기 시간을 어떻게 결정하는지, 이전 작업을 어떻게 계획할지 정리했습니다.
- SPF, DKIM, DMARC는 각각 무슨 일을 하나 레코드 셋, 역할 셋. 각각이 무엇을 증명하는지, DMARC가 왜 나머지 둘을 필요로 하는지, 어떤 순서로 적용해야 메일이 끊기지 않는지 정리했습니다.
- HTTP 보안 헤더: 무엇이 중요하고 어떤 값을 넣어야 하나 각 헤더가 실제로 막아 주는 공격, 처음 설정할 값, 그리고 내 사이트를 깨뜨리지 않고 CSP를 적용하는 순서를 정리했습니다.
가이드는 정해진 주기가 아니라 할 말이 생겼을 때 추가합니다. 도구 결과를 보고 생긴 궁금증이 여기에서 풀리지 않았다면 그것도 알려 주시면 좋겠습니다 — 문의 페이지를 이용해 주세요.