Salesforce 이메일 전송 문제 해결

문제 해결 단계: 내부 IT 부서 및 시스템 관리자

1단계(항상 여기에서 시작): 이메일 전송 실패 문제를 해결하려면 이메일 로그를 다운로드합니다.
 

1. 이메일 로그 요청의 단계에 따라 로그 파일을 다운로드합니다.
2. 로그 파일에서 사용자 MTA(메일 전송 에이전트)에 이메일 전송 시도 시 발생한 오류의 '전송 단계' 열을 검토합니다.

• 성공적으로 배달한 경우 '메일 이벤트' 열에 'D'로 표시됩니다.
• 실패한 경우 'P'(permanent: 메일이 발신자에게 즉시 반송됨) 또는 'T'(transient: 일시적)가 '메일 이벤트' 열에 표시됩니다. 자세한 내용을 원하실 경우: 이메일 로그 참조

• 발신자에게 반송되기 전 최대 24시간 동안 수신자에게 메일 전송을 시도합니다.
• 단일 이메일의 경우 메일 이벤트 열에 "D"가 있는 행 항목이 두 개 이상 표시될 수 있습니다. 이는 최종 수신자에게 전송되기 전에 두 개 이상의 Salesforce MTA를 통과하기 때문입니다.  
• 수신자에게 참조된 메일은 로그에 자체 행 항목이 있습니다.
• 이메일 로그에 표시되는 일반적인 오류: "현재 이 도메인의 MX에 연결할 수 없습니다." 이 오류는 Salesforce MTA에서 수신자 도메인을 올바르게 확인할 수 없거나, 보다 일반적으로 수신자의 MTA에 전송하려는 메일이 수신자의 연결 끝에서 차단되고 있음을 나타냅니다.

허용 목록

대부분의 회사에서는 신뢰할 수 없는 네트워크 주소를 필터링하여 인터넷에서 받는 메일 및 트래픽을 모니터링합니다.

단일 사용자가 Salesforce에서 보낸 이메일을 받지 못하는 경우 IP 허용 목록에 문제가 있을 가능성은 적습니다. IP 주소가 차단되었거나 필터링된 경우 여러 사용자가 Salesforce 응용 프로그램에서 보낸 이메일을 받는 데 문제가 발생합니다. 

IP 범위의 전체 목록을 확인하려면 허용할 Salesforce IP 주소 및 도메인과 Salesforce 애플리케이션에서 이메일을 수신할 수 있는지 확인을 참조하십시오.
 

발신자 정책 프레임워크(SPF)

Salesforce에서는 허용 목록의 필요성 및 관련 문제를 제거하는 신뢰할 수 있는 메커니즘으로 허용 목록 대신 DKIM 및 SPF를 사용할 것을 권장합니다.

SPF는 어떤 공급자가 귀하를 대신하여 이메일을 보낼 수 있는지 확인하는 프로세스를 제공하여 이메일 스푸핑을 감지할 수 있도록 고안된 간단한 이메일 유효성 검사 시스템입니다. 또한 누구나 본인의 신원을 숨기기 어렵게 하여 스팸 및 사기를 줄이는 것을 목표로 합니다. 자세한 내용은 발신자 정책 프레임워크 및 Salesforce SPF 레코드를 참조하십시오.
 

DKIM

DKIM 키를 만드는 경우 Salesforce는 공개 키가 포함된 TXT 레코드를 DNS에 게시하는 방법을 사용합니다. 또한 키가 타사에 의해 도용되는 위험을 줄이기 위해 자동 회전 키 기능을 추가했습니다. 자세한 내용은 DKIM 키 만들기와 Best practices to setup DKIM를 참조하십시오.

이메일 클라이언트(예: Outlook, Gmail) 구성

사용자의 이메일 클라이언트에서 보낸 이메일이 '정크' 또는 '스팸' 폴더에 있는 경우가 있습니다. 사용자가 스스로 또는 IT 팀의 도움을 받아 해당 이메일을 허용 목록에 추가하여 'Inbox' 폴더에서 이메일을 받을 수 있습니다.
 

문제 해결 단계: Salesforce 응용 프로그램

1. 이메일 주소 정확성 확인

항상 이메일 주소부터 철자가 올바른지 확인합니다. 또한 이메일 주소 시작 부분에 점이나 공백 대신 쉼표가 사용되지 않았는지 확인합니다. 
 

2. 전송 가능성 테스트

Salesforce 조직 또는 회사 네트워크의 변경을 시작하기 전에 Salesforce를 통해 전송된 보낸 이메일 배달 가능성을 테스트하여 얼마나 많은 이메일이 Inbox에 도착하는지 확인합니다.

이 테스트를 진행하게 되면 Salesforce IP 주소에서 인스턴스에 따라 여러 이메일을 보내 그중 차단되는 것이 있는지 알려줍니다.

3. 이메일 전송 가능성 설정 구성

Salesforce 시스템 관리자는 Salesforce에서 보낸 이메일의 전송 가능성 설정을 구성하여 조직에서 보내는 이메일의 전송 가능성을 향상할 수 있습니다.

이 프로세스를 진행하는 동안 관리자는 다음 옵션 중 하나를 선택할 수 있습니다.

• 액세스 권한 없음: 사용자와 주고받는 모든 아웃바운드 이메일을 차단합니다.
• 시스템 이메일만: 신규 사용자 및 암호 재설정 이메일 등 자동으로 생성된 이메일만 허용합니다.
• 모든 이메일: 모든 유형의 아웃바운드 이메일을 허용합니다. 새로운 비sandbox 조직에 대한 기본값입니다.

예: 관리자가 조직의 해당 설정을 "액세스 권한 없음"으로 구성하면 조직에서 보낸 메일이 제한됩니다. 이 문제를 해결하려면 Salesforce 관리자 중 한 명이 '전송 가능성' 선택 사항을 시스템 이메일만 또는 모든 이메일로 변경해야 합니다.

자세한 내용은 Salesforce 지원 YouTube 비디오 Configuring the Email Deliverability of Your Org 을 확인하시기 바랍니다.

4. 이메일 릴레이 구성

이메일 릴레이를 활성화하고 이메일 릴레이 구성을 위한 조치를 취한 경우 Salesforce 이메일 서버에서 모든 아웃바운드 이메일을 귀하의 이메일 서버로 전송한 후 다시 최종 수신자에게 전송합니다. 서버에서 최종 전송을 수행하고 있으므로 커뮤니케이션 정당성에는 문제가 없습니다.

Salesforce MTA에서 귀하의 MTA(메일 서버)를 연결 및 인증하면 통신이 안전합니다. 콘텐츠를 필터링하고 메일 하단을 추가하며 모든 아웃바운드 이메일의 사본을 유지할 수 있다는 추가 이점도 있습니다.

이 옵션을 사용하려면 이메일 서버를 변경해야 하므로 IT 팀과 조정해야 합니다. 일반적으로 전용 서버도 필요합니다.

참조: SPF and DKIM alignment fails