2021년 7월 27일 도메인 등록과 DNS 기반 메일 정책에 관한 RFC 2건이 발행되었습니다. RFC 9095는 서로 변형(variant) 관계인 도메인 이름을 한 묶음으로 등록·관리하는 확장 프로비저닝 프로토콜(EPP) 확장을 다루는 정보(Informational) 문서입니다. RFC 9091은 공개 접미사 도메인(Public Suffix Domain, PSD) 운영자도 DMARC 정책을 낼 수 있게 하는 실험(Experimental) 문서입니다. RFC 9091은 원문 페이지 기준으로 현재 RFC 9989로 대체(obsolete)되었습니다.
한눈에 보기
| RFC 번호 | 제목 | 종류 | 대체·갱신하는 RFC | 적용 대상 |
|---|---|---|---|---|
| RFC 9095 | 엄격한 번들 등록(Strict Bundling Registration)을 위한 EPP 도메인 이름 매핑 확장 | 정보(Informational), 독립 제출 | 원문에 없음 (본문상 RFC 5731 EPP 도메인 매핑을 확장) | 레지스트리, 레지스트라 |
| RFC 9091 | 공개 접미사 도메인을 위한 실험적 DMARC 확장 | 실험(Experimental) | 원문에 없음 (본문상 RFC 7489 DMARC에 대한 실험적 갱신) / 현재 RFC 9989로 대체됨 | PSD 운영자(TLD 등 레지스트리), 메일 수신 측, 권한 서버(_dmarc TXT 레코드 게시) |
건별 내용
RFC 9095: 엄격한 번들 등록용 EPP 도메인 매핑 확장
기본 EPP 도메인 매핑(RFC 5731)은 도메인 이름 하나씩 등록하는 기능만 있고, 속성을 공유하는 여러 이름을 묶어 등록하는 방법은 정하지 않습니다. 이 문서는 묶음(bundled) 도메인을 두 형태로 봅니다. 같은 TLD 아래 2단계 레이블이 서로 변형인 경우("V-label.TLD")와, 2단계 레이블은 같고 같은 주체가 관리하는 서로 다른 TLD에 걸친 경우("LABEL.V-tld")입니다. 묶음 정책은 엄격(strict)·부분(partial)·완화(relaxed) 세 가지가 있는데, 이 문서가 다루는 엄격 번들링에서는 묶인 이름 가운데 하나를 생성·갱신·이전하면 나머지 이름도 함께 원자적(atomic)으로 처리됩니다. 간체·번체 등 변형 형태를 같은 등록자에게 위임하는 중국어 도메인 이름(CDN) 등록을 주된 사례로 들며, 문서 스스로 "비표준 독점 확장(nonstandard proprietary extension)"이라고 밝힙니다.
RFC 9091: 공개 접미사 도메인을 위한 실험적 DMARC 확장
기본 DMARC(RFC 7489)에서는 조직 도메인(Organizational Domain)이 하위 도메인에도 적용되는 정책을 낼 수 있지만, PSD는 자기 자신에 대한 정책만 낼 수 있습니다. 그래서 "tax.gov.example"을 흉내 낸 "t4x.gov.example"처럼 등록되지 않은(존재하지 않는) 조직 도메인을 사칭한 메일에는 DMARC 정책이 적용되지 않습니다. 이 문서는 PSD 운영자가 PSD 수준에서 정책을 게시해 DMARC 레코드를 따로 게시하지 않은 조직 도메인 전체에 적용되게 하고, 수신 측이 정책을 찾을 때 이 정책도 조회해 처리하도록 확장합니다. 원문 페이지에 따르면 이 RFC는 현재 RFC 9989로 대체되었습니다.
운영·설계에 반영할 점
- RFC 9095는 표준 트랙 문서가 아니며, RFC 편집자는 구현·배포 가치에 대해 어떤 입장도 밝히지 않는다고 적고 있습니다. IDN 변형 도메인을 묶어 등록해야 한다면 해당 레지스트리가 이 확장을 지원하는지, 변형 처리 정책(차단 또는 같은 등록자에게 위임)이 무엇인지 먼저 확인해야 합니다.
- 엄격 번들링에서는 생성·갱신·이전이 묶음 전체에 함께 적용됩니다. 묶음에 속한 이름 하나를 바꾸면 다른 이름에도 영향이 가는지 등록·변경 절차에 반영해 두는 것이 좋습니다.
- RFC 9091은 실험 문서이며 현재 RFC 9989로 대체되었습니다. PSD 수준 DMARC 정책을 도입하거나 검토할 때는 RFC 9091이 아니라 대체 문서를 기준으로 삼아야 합니다.
- PSD 수준 DMARC 정책도 DNS의
_dmarcTXT 레코드로 게시됩니다(원문 예:_dmarc.gov.example. IN TXT "v=DMARC1; p=reject; ..."). RFC 9091 기준으로 이 정책은 DMARC 레코드를 직접 게시하지 않은 조직 도메인에 적용됩니다. 따라서 PSD 아래 조직 도메인을 운영한다면 자체_dmarc레코드를 명시적으로 게시해 두는 것이 정책 적용 범위를 분명히 하는 방법입니다.
원문을 한국어로 번역·요약한 글입니다. 정확한 내용은 원문을 확인해 주세요. AI의 도움을 받아 작성하고 담당자가 검토했습니다.