시놀로지 방화벽 설정 적용 실패

미국에서 시놀로지 관리자 아이디로 로그인했다는 경고 메시지가 나타나 급한 마음으로 방화벽에서 미국을 차단하려고 하니 위와 같은 오류 메시지가 표시되었다.

해커가 방해하는 것이 아닐까 생각했지만 그 원인은 방화벽 정책(설정)을 적용하면, 현재 로그인한 관리자(본인)까지도 차단하니 설정할 수 없다는 뜻이었다.
현재 관리자(본인) 접속 IP를 제외한 정책을 만들어 적용할 수 있었다.
오류 메시지를 다음과 같이 만들면 더 이해하기 쉬울 것 같다.

(원문) 새 방화벽 구성에 의해 컴퓨터가 차단되었습니다. 방화벽 구성은 이전 상태로 재설정되었습니다. 컴퓨터를 차단한 규칙은 없는지 확인한 다음 다시 시도하십시오.

(수정) 위와 같이 방화벽을 구성하면 현재 접속한 장치의 IP도 차단하기 때문에 취소했습니다.

시놀로지 이메일 알림 언어 바꾸기

최근 불법적인 로그인 시도로 IP를 차단한다는 한글 이메일을 몇 번 받았는데 번역이 이상해서 영어로 설정을 바꾸려고 제어판을 살펴봤다.

제어판 ‘보안-계정’에서 ‘자동 차단 활성화’를 선택하면, ‘알림-이메일’의 ‘이메일 알림 활성화’에서 설정한 이메일 주소로, ‘지역 옵션-언어’에서 지정한 ‘알림 언어’로 작성한 이메일을 발송한다.

따라서, 시놀로지가 발송하는 메일 언어를 바꾸려면 ‘지역 옵션-언어’에서 ‘알림 언어’를 수정하면 된다.

White Domain 등록제와 신청

White Domain 등록제란 한국인터넷진흥원(KISA, Korea Internet & Security Agency) 불법스팸대응센터가 (유동 IP를 사용하는 개인이나 사업자가) 정상적으로 발송하는 대량 이메일이 RBL(Real-time Blocking List)이력으로 간주되어 차단되는 것을 방지하기 위하여, 사전에 등록된 개인이나 사업자에 한하여 국내 주요 포탈사이트로의 이메일 전송을 보장해주는 제도입니다. ( 무료 )

White Domain으로 승인 받기 위해서는 수신 메일서버가 전자우편 아이디(user@domain)의 도메인에 등록된 메일서버들 IP와 전자우편에 포함된 IP가 같은지 확인하기 위해 사용하는 SPF(Sender Policy Framework, 메일서버등록제) (체계) 속에서 본인 소유 도메인 TXT 레코드에 개인이나 사업자가 사용하는 메일서버들을 등록해야 합니다. 아래는 제가 등록한 TXT 레코드입니다. 아래에서 IP(118.47.22.111)만 본인 것으로 바꾸면 됩니다.

v=spf1 ip4:118.47.22.111 ~all

실제 SPF 레코드에는 메일서버를 등록하는 다양한 방법들이 있지만 KISA에 White Domain으로 등록하기 위해서는 위와 같이 실제 IP를 입력해야 합니다.

이번에 등록하면서 발생했던 문제는 SPF 레코드를 제대로 등록하고 ‘등록 신청‘을 했지만 2단계로 넘어가지 않고 ‘SFP 작성 도우미’로 넘어갔다. 처음에는 KISA 사이트 문제로만 생각했는데 갑자기 TXT에 SFP 레코드 외 다른 레코드들이 원인이지 않을까라는 생각이 들었다. 그래서 나머지 레코드들을 복사해 두고 등록 신청을 하니 비로서 다음 단계로 넘어가고 신청을 완료할 수 있었다.

등록을 하면 2주 동안 스팸메일 발송 여부를 확인하고 ‘승인’해 준다는 메일을 받을 수 있다. 물론, 2주 후라도 등록한 도메인을 스팸메일 용도로 사용하면 즉각 화이트 리스트에서 삭제된다.