본문으로 건너뛰기
피드

Cloudflare 이메일 라우팅 꼬이면 DKIM 레코드도 못 지우는 함정

devops 약 3분
vote
0
댓글
북마크

Cloudflare의 이메일 라우팅을 테스트하다가 설정이 꼬이면, 기능은 비활성화됐는데 비활성화해야만 DKIM 레코드를 지울 수 있는 이상한 상태에 빠질 수 있다는 경험담이다. 무료 계정은 지원도 제한적이라, DNS/이메일 인프라를 Cloudflare에 맡길 때 운영 리스크를 생각해야 한다는 얘기다.

  • 1

    Cloudflare 이메일 라우팅 설정 오류로 DKIM 레코드를 삭제하지 못하는 순환 의존 상태가 발생함

  • 2

    무료 계정은 guided support만 제공돼 이런 설정 꼬임을 직접 해결하기 어려움

  • 3

    도메인 등록기관과 DNS, 이메일 라우팅을 한곳에 묶는 게 운영상 단일 장애 지점이 될 수 있음

  • Cloudflare 이메일 라우팅을 한번 켜봤다가 DNS가 애매하게 꼬인 사례가 HN에 올라옴

    • 흐름은 단순함: 이메일 라우팅을 시도함 → 원하는 대로 안 됨 → 설정이 misconfigured 상태가 됨 → 기능은 비활성화된 것처럼 보이지만 관련 DNS 레코드는 남음
    • 문제는 DKIM 레코드를 지우려면 이메일 라우팅을 먼저 비활성화해야 한다는 점임
  • 그런데 여기서 순환 잠금이 걸림

    • Cloudflare는 “이메일 라우팅을 꺼야 DKIM 레코드를 지울 수 있다”고 요구함
    • 하지만 사용자는 “이미 설정 오류 때문에 이메일 라우팅이 비활성화된 상태”라서 더 이상 끌 수가 없음
    • 결과적으로 기능은 꺼져 있는데, 꺼야만 삭제 가능한 레코드가 남아 있는 황당한 상태가 됨
  • 무료 계정 지원 정책도 문제를 키움

    • Cloudflare 무료 계정은 일반적인 티켓 지원이 아니라 guided support 중심임
    • 작성자 표현대로라면, 이런 류의 꼬인 상태를 해결하려고 들어가면 사실상 /dev/null로 안내받는 느낌이라는 것
  • 실무적으로는 “DNS 공급자 UX도 장애 대응 능력의 일부”라는 얘기임

    • DNS, 도메인 등록, 이메일 라우팅을 한 회사에 몰아두면 편하지만, 콘솔 상태 머신이 꼬였을 때 빠져나갈 우회로가 줄어듦
    • 특히 이메일 인증 레코드인 DKIM/SPF/DMARC는 메일 도달률에 바로 영향을 주기 때문에, 삭제·복구·롤백 경로를 사전에 봐두는 게 좋음

💡

> 새 도메인에서 이메일 라우팅 기능을 테스트할 땐 핵심 도메인보다 덜 중요한 도메인으로 먼저 검증하는 게 낫다. DNS 레코드 삭제 권한과 지원 플랜 범위도 같이 확인해야 함.

짧은 불평글이지만 포인트는 꽤 실무적이다. DNS는 한 번 꼬이면 서비스보다 복구 경로가 더 중요하고, 무료 플랜의 지원 한계까지 포함해서 공급자를 골라야 함.

댓글

댓글

댓글을 불러오는 중...

devops

SaaS 늘어나는데 ERP·CRM 운영팀은 아직 온프레미스 시절에 멈춰 있음

클라우드와 하이브리드 전환이 빨라지면서 ERP, CRM, HRIS 같은 엔터프라이즈 애플리케이션 지원 조직의 역할이 흔들리고 있음. 인포테크리서치그룹은 업무량 데이터, 역할 재설계, 자원 산정을 기반으로 지원 조직을 다시 짜야 한다고 봄.

devops

eBPF로 USB 전송을 실시간으로 훔쳐보는 시스템 전체 스니퍼

usbsnoop은 리눅스 시스템 전체의 USB 트래픽을 실시간으로 보여주는 eBPF 기반 도구다. 컨트롤러별 트레이스포인트나 usbmon 없이, 모든 호스트 컨트롤러 드라이버가 지나가는 URB 제출과 완료 지점을 잡아 전송 내용, 지연시간, 에러, SCSI 명령까지 확인할 수 있다.

devops

선거철마다 쏟아지는 인공지능·데이터센터 공약, 전기랑 물 계획은 어디 갔나

6·3 지방선거 광역단체장 후보 54명 중 약 70%가 인공지능이나 데이터센터 관련 공약을 내놨지만, 전력·용수 조달 계획은 비어 있는 경우가 많다는 지적이 나왔다. 데이터센터 유치가 지역 경제 공약으로 포장되고 있지만, 실제로는 재생에너지, 송전망, 냉각수, 화석연료 의존까지 같이 따져야 하는 인프라 이슈다.

devops

무료 풀 BGP 피드, 실험실 라우터에 IPv4·IPv6 라우팅 테이블 넣어보기

이 글은 실험 환경에서 유럽 기준 풀 BGP 피드를 받아볼 수 있게 IPv4뿐 아니라 IPv6까지 제공한다는 안내다. 사용자는 ASN 65001, 상대 ASN 57355, eBGP 멀티홉, 긴 타이머 등을 맞춰 라우터에 세션을 구성해야 한다. 운영망에 가볍게 붙일 성격은 아니고, BGP 학습이나 랩 테스트용으로 자기 책임하에 써야 하는 자료다.

devops

미국 AI 클라우드는 상장 러시, 한국 MSP는 수익성 벽에 막혔다

미국에서는 AI 인프라와 클라우드 기업들이 성장성을 바탕으로 증시에 입성하는 반면, 한국 MSP 기업들은 낮은 수익성과 CSP 의존 구조 때문에 IPO 문턱을 넘기 어렵다는 분석이 나왔다. 메가존클라우드는 지난해 매출 1조7496억원을 냈지만 영업이익은 2억3300만원에 그쳐 사실상 0%대 영업이익률로 평가받고 있다.