직접 선택하지 않은 IP 주소의 평판

IP 주소는 아무도 직접 고르지 않습니다. 그저 배정받을 뿐이며, 그 주소에는 이미 다른 사람들의 십 년 치 행적이 붙어 있습니다. 오프쇼어 대역에서는 그 이력이 평균보다 무겁습니다. 우연이 아니라 구조적인 이유 때문이며, 이 정직한 설명을 제품 페이지에 적는 제공업체는 없습니다. 이 글은 그 주소가 실제로 무엇을 결정하는지, 누가 그것을 판단하는지, 그리고 여러분이 설정할 수 있는 그 어떤 DNS 레코드보다 중요한 단 하나의 결정을 다룹니다.

주소와 함께 물려받는 이력

2011년 이후 새로 생성된 IPv4 주소는 없습니다. 오늘 배정되는 모든 주소는 이미 예전에, 종종 여러 차례 배정된 적이 있으며, 그 주소가 속한 대역은 여러분이 서비스를 구상하기 훨씬 전부터 평판 데이터를 쌓아 왔습니다. 제공업체가 주소를 배정한다는 것은 새로 찍어 내는 것이 아니라 재활용하는 것이며, 그 영수증에는 이전 세입자들의 흔적이 함께 딸려 옵니다.

사람들이 놀라는 지점은 판단의 단위입니다. 인터넷에서 단일 주소만 보고 판단하는 곳은 거의 없습니다. 차단 목록, 메일 제공업체, 사기 탐지 시스템은 모두 대역 단위로 움직입니다 — /24, 때로는 자율 시스템 전체 단위입니다. 그것이 운영자가 통제할 수 있는 단위이며, 한 주소를 태워 버린 악용자가 그 대역 안의 다음 주소로 그저 옮겨 가기 때문입니다. 여기서 세 가지 결과가 따라오며, 그 셋 모두 여러분의 통제 밖에 있습니다.

• 이웃이 곧 여러분의 평판입니다. 같은 /24 대역의 나머지 253대 머신이 내리는 결정이 여러분에게 그대로 돌아오지만, 그들이 누구인지, 무엇을 운영하는지, 메일을 얼마나 보내는지는 알 수 없습니다. 여러분은 그들의 평균치를 그대로 물려받습니다.
• 등재는 세입자보다 오래갑니다. 그 등재를 만든 고객이 해지된 지 한참 지나도 대역에는 기록이 남을 수 있습니다. 차단 목록은 고객이 바뀌었다는 사실을 알 방법이 없고, 굳이 추측할 유인도 없기 때문입니다.
• 오프쇼어 대역은 출발선이 낮습니다. 신원을 요구하지 않는 제공업체는 정직한 고객들 사이에서도 하필 등재되기 쉬운 고객을 끌어들이며, 차단 목록은 이에 대응해 단일 주소에서 /24로, 다시 네트워크 전체로 범위를 넓힙니다. 이는 사법 관할을 선택할 때 치르는 실제 비용이며, 첫 청구서를 받은 뒤 놀랄 일이 아니라 그 선택 자체에 포함되어야 합니다.

주소 자체는 그대로여도 그 아래에서 두 가지가 더 움직입니다. 주소는 이제 조직 간에 임대되고 이전되므로, 패킷 경로가 단 하나도 바뀌지 않은 채 대역의 등록 기록만 다른 소유자로 넘어갈 수 있습니다. 그리고 평판 데이터는 등록 기관이 아니라 주소 자체에 붙어 다니기 때문에 그 서류상의 변경을 따라가지 못합니다. 게다가 지리 위치 데이터베이스는 몇 달씩 뒤처집니다. 키시너우로 이전된 주소가 상용 데이터베이스의 절반에서는 한 분기 넘게 여전히 암스테르담으로 표시될 수 있으며, 이는 사기 탐지 엔진이 몰도바발 연결에서 네덜란드 주소를 보고 그 불일치에 점수를 매기는 결과로 나타납니다. 이 둘 다 결함이 아닙니다. 둘 다 십오 년 전에 재고가 바닥난 주소 시장의 평범한 마찰일 뿐입니다.

저희 이용 정책은 이 메커니즘을 감추지 않고 그대로 명시합니다. 동의 없는 대량 메일은 몇 시간 안에 대역 전체를 블랙리스트에 올리며, 그 대역은 공유되어 있습니다. 이 규칙이 존재하는 이유이자, 제재 대상이 계정이 아니라 포트인 이유입니다. 메일 서버와 동의받은 대량 메일 발송은 명시적으로 허용되며, 기준은 발송량이 아니라 동의 여부입니다.

여섯 심판, 그리고 서로 다른 판단

"블랙리스트에 올랐다"는 표현은 마치 하나의 상태인 것처럼 쓰이지만, 실제로는 최소 여섯 가지이며, 서로 다른 데이터를 쓰고 서로 다른 만큼만 공개하는 여섯 당사자가 각각 판단을 내립니다. 그중 둘은 판단을 내렸다는 사실조차 알려 주지 않습니다.

IP 주소를 판단하는 여섯 당사자, 각각 무엇을 막는지, 무엇을 할 수 있는지

판단 주체	알게 되는 방법	고칠 수 있는가	실제로 막는 것
메일 제공업체	반송 또는 무응답	부분적	메시지가 스팸함으로 가거나 아예 전달되지 않습니다. 이곳의 평판은 발신 주소와 발신 도메인 양쪽에서 따로 집계됩니다.
Spamhaus 등 주요 공개 목록	목록명이 적힌 반송	예	SMTP 연결 단계, 즉 메시지를 읽기도 전에 문 앞에서 막힙니다. 이 경우는 이유가 적힌 반송 메시지를 받게 되므로, 가장 쓸모 있는 실패라고 할 수 있습니다.
삭제 비용을 요구하는 목록	반송, 드묾	아니요	실질적으로는 거의 도움이 되지 않습니다. 발신자 한 명 때문에 /24 전체나 네트워크 전체를 등재한 뒤, 유료 특급 삭제를 제안하는 목록도 있습니다. 어느 정도 규모가 있는 운영자는 이런 목록을 참고하지 않습니다.
CDN과 웹 방화벽	챌린지 페이지	아니요	방문자가 챌린지 페이지를 마주하거나, 여러분 자신이 그런 페이지 뒤에 있는 사이트로 보내는 아웃바운드 요청이 막힙니다. 이 결정은 여러분의 머신이 아니라 네트워크에 대해 내려집니다.
사기 및 결제 평가 시스템	알 수 없음	아니요	겉으로 드러나는 것은 전혀 없습니다. 다른 누군가의 결제 화면에서 수십 개 입력값 중 하나로 조용히 위험 점수를 높일 뿐입니다. 그 규칙을 직접 볼 수도, 이의를 제기할 창구도 없습니다.
데이터 센터를 통째로 차단하는 사이트	자체 로그의 거부 기록	아니요	여러분의 서버가 내보내는 요청 — 스크래핑, API 호출, 헬스 체크 — 이 막힙니다. 이는 평판 문제가 아니라 분류 문제입니다. 여러분은 데이터 센터이고, 그들이 원한 것은 사람이었을 뿐입니다.

세 번째 열을 위에서 아래로 읽으면 문제의 윤곽이 드러납니다. 여섯 중 하나는 여러분이 직접 고칠 수 있고, 하나는 부분적으로만 가능하며, 넷은 여러분이 속한 범주에 대해 다른 곳에서 이미 내려진 결정입니다. 이 비율이야말로 주소와 맞서기보다 그것을 감안해 설계해야 하는 이유이며, 이는 마지막 절에서 다룰 내용입니다.

메일이 가장 가혹하면서 가장 정직하게 판단하는 이유

여섯 심판 중 실패한 그 순간에 왜 거부했는지를 글로 정확히 알려 주는 것은 메일뿐입니다. 챌린지 페이지는 스스로 설명하지 않습니다. 사기 점수는 겉으로 드러나지 않습니다. 반송 메시지에는 코드와 목록 이름, 흔히 URL까지 담겨 있습니다. 메일은 이 글에서 가장 가혹한 심판이자 유일하게 정직한 심판이며, 그 조합 때문에 설정에 공을 들일 가치가 가장 큰 곳이기도 합니다.

역방향 DNS, 다들 잊어버리는 나머지 절반

PTR 레코드는 주소를 이름으로 되돌려 매핑합니다. 이것을 설정하는 것은 쉬운 절반이며, 대부분의 사람이 딱 여기서 멈춥니다. 실제 요구 사항은 정방향까지 확인되는 것입니다. PTR이 돌려준 이름이 다시 같은 주소로 정방향 조회되어야 합니다. Google은 대량 발신자 요건에서 이를 그대로 명시합니다 — 정방향과 역방향 레코드가 모두 유효해야 하며, 발신 주소가 PTR에 적힌 호스트 이름의 주소와 일치해야 한다는 것입니다. 아무 데도 연결되지 않거나 다른 머신을 가리키는 이름으로 설정된 PTR은 아예 없는 것보다 나쁩니다. 누락이 아니라 설정 오류로 보이기 때문입니다. 저희 네트워크에서는 역방향 레코드를 직접 설정하므로, 잘못 설정하는 것도 여러분의 몫입니다. 첫 메시지를 보내기 전에 설정해 두어야지, 첫 반송을 받은 뒤에는 늦습니다.

인증하지만 보증하지 않는 SPF, DKIM, DMARC

이 세 레코드는 메시지가 실제로 자신이 주장하는 발신자로부터 왔다는 것만 증명합니다. 딱 그만큼만 증명합니다. 이는 추천서가 아니라 신분증이며, 신분증이 있다고 어디서나 환영받는 것은 아닙니다. 등재된 주소에서 인증까지 마친 메시지는 여전히 등재된 주소에서 온 메시지일 뿐입니다 — 오히려 더 확신을 가지고 거부당합니다. 이 셋을 갖추는 것은 이제 이점이 아니라 최소 기준이며, 갖췄다고 해서 평판 문제를 아직 아무것도 해결한 것이 아님을 알아야 합니다.

엉뚱한 절반에 일주일을 쏟기 전에 알아 둘 만한 구분이 하나 더 있습니다. 평판은 발신 주소와 발신 도메인 양쪽을 기준으로 각각 따로 집계됩니다. 이는 양방향으로 실질적인 의미를 갖습니다. 깨끗한 주소에서 보내는 흠 없는 신규 도메인이라도 평판이 아예 없는 상태이며 — 평판이 없다는 것은 좋은 평판과 다르므로 처음 천 통은 그에 맞게 취급됩니다 — 반면 수년간 문제없이 발송해 온 도메인은 주소가 바뀌어도 그 이력을 그대로 가져갑니다. 이동 가능한 쪽은 도메인 쪽이며, 발송 도구가 기본으로 제공하는 도메인이 아니라 여러분 자신의 도메인으로 DKIM 서명을 해야 하는 진짜 이유가 여기에 있습니다.

Gmail이 공개한 수치와 그 의미

하루 약 오천 통 이상을 보내는 발신자에게 Google은 힌트가 아니라 요건을 공개합니다. 발신 도메인에 SPF와 DKIM 적용, DMARC 존재 — 정책이 none이어도 인정됩니다 — 마케팅 및 구독 메일에 원클릭 수신 거부, 그리고 스팸 신고율을 0.30% 미만으로, 권장치는 0.10%로 유지하는 것입니다. 이 수치는 환산해 볼 가치가 있습니다. 오천 통 기준 0.30%는 열다섯 건의 신고입니다. 확신이 없던 명단에 발송한 날 열다섯 명이 신고 버튼을 누르는 것이, 도착과 필터링을 가르는 차이이며, 감으로 맞춰 갈 수 있는 기준이 아닙니다.

대형 클라우드 대부분은 아웃바운드 25번 포트를 기본적으로 막아 두므로, 그곳 이용자들은 이런 문제를 아예 겪지 않습니다. 오프쇼어 제공업체는 흔히 이 포트를 열어 두는데, 이는 선물이 아닙니다. 공유 대역에서 포트가 열려 있다는 것은 그 대역을 함께 쓰는 다른 누군가가 여러분의 평판을 좌우한다는 뜻입니다. 저희는 바로 이 이유 하나 때문에 속도를 제한하고, 반복적으로 악용되면 차단합니다.

결제 전 10분 점검

아래 항목은 모두 돈이 오가기 전에 답을 확인할 수 있으며, 그 답 하나하나가 제품 페이지의 어떤 문구보다 유용합니다. 제공업체가 이 질문에 기꺼이 답하는지 자체가 이미 하나의 판단 근거입니다.

1. 어떤 주소를 받게 될지 물어봅니다 (2분). 대역이 아니라 정확한 주소를 물어야 합니다. 결제 전에 이를 알려 주지 못하는 제공업체는 그 이력도 알려 줄 수 없다는 뜻이며, 그것이 바로 여러분이 진짜 알고 싶었던 답입니다.
2. 주소를 확인한 뒤, 그 주변 /24 대역도 확인합니다 (3분). 공개 평판 조회 도구는 둘 다 조회할 수 있습니다. 등재로 뒤덮인 대역 안에 있는 깨끗한 주소는 앞으로 이 년을 어떻게 보낼지 정확히 알려 줍니다.
3. 그 대역을 누가 공지하는지 조회합니다 (2분). 대역 자체보다 그 대역을 공지하는 네트워크가 더 많은 것을 말해 줍니다. 오랜 이력과 공개된 악용 신고 연락처를 가진 네트워크는 지난 분기에 갑자기 나타난 네트워크와 행동 방식이 다릅니다.
4. 설계를 시작하기 전에 아웃바운드 25번 포트를 테스트합니다 (1분). 직접 관리하는 메일 서버로 연결을 열어 결과를 확인해 보십시오. 이전을 마친 뒤에야 답을 알게 되면 주말이 통째로 사라집니다.
5. 역방향 레코드를 직접 설정할 수 있는지, 얼마나 빨리 반영되는지 확인합니다 (1분). 둘 다 중요합니다. 애초에 직접 설정할 수 있는지, 그리고 그 변경이 출시 당일 티켓 대기열이 아니라 몇 분 안에 반영되는지입니다.
6. 주소가 쓸 수 없는 것으로 드러나면 어떻게 되는지 물어봅니다 (1분). 원하는 답은 다툼도 비용도 없이 교체해 준다는 것입니다. 이를 서면으로 받아 두십시오. 정작 필요한 날에는 협상할 처지가 아닐 것이기 때문입니다.

고칠 수 있는 것과 우회해야 하는 것

다섯 가지 상황이 있으며, 이들을 구분하는 유용한 기준은 얼마나 심각해 보이는지가 아닙니다. 그 손잡이가 여러분 손에 있는지, 다른 누군가의 손에 있는지, 아니면 아무도 쥐고 있지 않은지입니다.

다섯 가지 상황과 그 해결 권한이 누구에게 있는지

상황	누가 결정했는가	직접 고칠 수 있는가	대응 방법
정책 목록에 등재됨	제공업체	예	정책 등재는 비난이 아닙니다. 그런 대역 대부분은 네트워크 운영자 스스로가 등록한 것으로, 그곳에서 메일을 직접 보내면 안 된다는 의미일 뿐입니다. 고정 주소, 실제 메일 서버, 양방향으로 올바른 레코드라는 조건이 갖춰지면 셀프서비스로 해제할 수 있습니다 — 다만 단일 주소 예외는 1년 뒤 만료되며 스팸이 감지되는 순간 즉시 되돌아갑니다.
실제 스팸 발송으로 등재됨	해당 목록	부분적	먼저 원인부터 해결해야 합니다. 해제를 받았다가 다시 문제를 일으키면 애초의 등재보다 더 나쁩니다. 그 이력이 이전 세입자의 것이라면 해결책은 이의 제기가 아니라 다른 주소입니다.
유료 삭제 업체가 /24 전체를 등재	그 목록뿐	아니요	아무것도 하지 마십시오. 특히 돈을 내지 마십시오. 이 등재를 여러분이 아니라 그 목록에 대한 정보로 취급하고, 실제로 신경 쓰는 제공업체가 이를 참고하는지 확인하십시오. 대개 아무도 참고하지 않습니다.
다른 서비스 앞단 CDN이 방문자를 차단	다른 누군가	아니요	여러분의 머신에서 무엇을 바꾸든 이는 달라지지 않습니다. 이 결정 자체가 여러분의 머신에서 내려지는 것이 아니기 때문입니다. 레지스트리와 프록시와 마찬가지로, 여러분보다 한 계층 위에서 정해지는 문제입니다.
목록도 깨끗하고 레코드도 올바른데 메일이 거부됨	특정 주체 없음	부분적	이는 등재가 아니라 평판의 문제이며, 평판은 발송으로 쌓입니다. 소량으로 시작해 실제 수신자에게, 며칠이 아니라 몇 주에 걸쳐 보내야 합니다. 아니면 이 주소에서는 평판을 쌓으려 하지 않는 방법도 있으며, 이는 다음 절의 주제입니다.

이 다섯 가지 모두 짐작을 멈추는 순간 크게 나아집니다. 비용이 들지 않고 반나절이면 설치할 수 있는 도구가 셋 있습니다. 대형 제공업체의 포스트마스터 대시보드는 여러분이 매긴 수치가 아니라 그들 자신의 기준으로 스팸율과 인증 통과율을 보여 줍니다. 피드백 루프는 누가 신고했는지 알려 주어 신고율이 오르기 전에 그 대상에게 발송을 멈출 수 있게 해 줍니다. 그리고 반송 메시지를 제대로 읽는 습관도 있습니다. 4xx 코드는 일시적인 거부이자 대개 속도 제한이므로 발송 속도를 늦추면 됩니다. 5xx는 확정된 결정이며, 그 옆의 문구에는 대개 원인이 된 목록이나 정책의 이름이 적혀 있습니다. 대부분의 사람은 둘 다 읽지 않고 지워 버린 뒤, 그 결과를 알 수 없는 일이라고 말합니다.

나쁜 주소에서도 살아남는 구성

이 글에 나온 그 어떤 레코드보다 중요한 결정이 하나 있으며, 이는 설정이 아니라 아키텍처에 관한 결정입니다. 애플리케이션을 구동하는 그 머신에서 메일을 직접 보내지 마십시오. 평판 관리를 전업으로 삼는 누군가가 예열하고 모니터링하며 교체해 나가는 주소 풀을 통해 릴레이로 발송하십시오. 이는 직접 풀 수 있는 문제를 외주로 돌리는 것이 아니라, 전담 팀이 있어야 유지되는 일을 공유 대역의 주소 하나 위에서 다시 만들지 않겠다는 결정입니다.

그러면 오프쇼어 머신은 그 사법 관할이 실제로 사 준 일 — 서비스를 호스팅하고, 데이터를 보관하고, 신고가 들어와도 계속 가동되는 일 — 만 맡게 되고, 메일 전달률은 이미 하나의 상품으로 존재하는 곳에 맡겨집니다. 두 문제가 더는 얽히지 않으므로, 주소가 나쁜 한 달을 보내도 비밀번호 재설정 메일까지 나빠지지는 않습니다.

오늘 처음 시작한다면 목록보다 순서가 중요합니다. 무엇보다 먼저 역방향 레코드를 설정하고 그것이 다시 여러분에게 조회되는지 확인하십시오. 그 이후의 모든 판단이 여기에 근거하기 때문입니다. SPF와 DKIM을 게시한 뒤, DMARC는 none으로 설정해 전달을 깨뜨리지 않으면서 보고서를 받아 읽으십시오. 실제 수신자 백 명에게 진짜 메시지를 보내고 결과를 확인하십시오. 그런 다음에야 이 주소를 발신용으로 쓸지 결정하고, 답이 아니오라면 그 주소를 발신용으로 쓸 것이라는 가정 위에 대기열을 다 만들어 놓은 뒤가 아니라 지금 바로 결정하십시오.

메일을 직접 운영해야만 한다면 주소를 분리하십시오. 하나는 공개 웹용, 다른 하나는 오직 발송만 하는 용도입니다. /29 하나면 이를 손쉽게 나눌 수 있고, 비용도 마케팅용 IP 때문에 비밀번호 재설정 메일이 필터링되는 이유를 디버깅하며 한 달을 보내는 것보다 훨씬 적게 듭니다. 필요해진 뒤가 아니라 그 전에 미리 물어보십시오.

더 큰 요지는 이 사이트가 말을 바꿔 가며 계속 되풀이하는 그것입니다. 오프쇼어를 선택하면 특정한 것을 얻는 대신 생태계 마찰이라는 대가를 치르며, 이 글은 그 마찰이 비교표의 항목이 아니라 실제로 어떤 모습인지를 보여 줍니다. 위험 프로필상 그 사법 관할이 굳이 필요하지 않다면, 평범한 제공업체의 깨끗한 주소가 이 글의 그 무엇보다 값어치가 있습니다. 필요하다면 그 사법 관할을 사고 평판은 다른 곳에서 빌리십시오 — 그리고 메일을 직접, 진지하게 운영할 생각이라면 군중 속 주소 하나가 아니라 애초에 자체 주소 블록이 딸린 머신에서 시작하십시오.

이 플랫폼을 운영하는 엔지니어들이 작성했으며, 오늘에 다시 검토했습니다. 여기 내용 중 잘못되었거나 오래된 부분이 있다면 고객 패널을 통해 알려주십시오 — 실제로 이 중 절반가량이 그렇게 접수된 내용입니다.