[AWS] Route53 + Workmail + SES 를 통한 메일 서비스 사용

목 차

1. 무료 도메인 구매
2. route53 호스팅영역 추가
3. Workmail 생성
5. Workmail Add Domain
6. Domain record 추가
7. Workmail user 생성
8. Workmail Test

무료 도메인 구매

[링크] https://my.freenom.com/clientarea.php

무료 도메인 사이트로 무난해 보이는 “freenom” 선택

<주의사항>
1. 사용 가능한 TLD 가 제한적 => (.tk, .ml, .ga, .gq, .cf)
2. 연장 시기 놓치면 유료화 - 발급밭은 도메인은 최대 1년 단위로 연장해야되며, 연장은 만료일로부터 2주 안에 신청 가능
3. 인기있는 도메인 강제 하이재킹 - 인기가 높아지면 접속량도 증가하며, freenom에서는 트래픽 모니터링을 하여 실제 트래픽이 많아진 도메인은 강제로 유료로 전환
4. 제한적인 DNS 서버 - 국내 DNS 서버의 경우 Freenom 도메인 정보가 공유되지 않아 국내 환경에서는 접속이 어려워지는 현상이 발생하기도 함.

위 주의사항에도 테스트 용도로는 문제 없기에 도메인 구매를 진행함.

1. freenom 가입
2. domain 발급
   1) [Register a new Domain] 을 선택 후 원하는 도메인 이름 검색
   2) 원하는 TLD 오른쪽에 [Get it now!] 클릭하여 Selected 한 후에 Checkout 버튼 클릭
   3) [Use DNS] - Use Freenom DNS Service 에서 IP address 작성  ==>  Domain과 매칭 될 IP 작성
   4) Total Due Today : $0.00USD   비용 확인 -> 약관 동의 -> Complete Order 클릭하여 구매

Route53 호스팅 영역 추가

route 53 – 호스팅 영역 – 호스팅 영역 생성

1. 도메인 이름 : <freenom에서 구입한 주소>
2. 유형 - 퍼블릭 호스팅 영역 체크(외부로 메일 사용하기 위함.)
3. 호스팅 영역 생성 클릭

WorkMail 생성

Workmail – Create organization

1. Create organization
2. Email domain : Existing Route 53 domain
    - Route 53 hosted zone : <Freenom에서 구입한 주소>
3. Alias : alias name 작성
    - 별칭은 Workmail 웹 어플리케이션에 엑세스 할 url에 사용됨.(https://<alias>.awsapps.com/mail)
4. Advanced settings
    - User directory : 
       1) Create Amazon Workmail directory - 사용할 디렉토리가 존재하지 않을 경우 Workmail로 사용할 디렉토리 생성
       2) Use existing directory - AWS Directory Servise 사용하여 생성 된 Simple AD, 관리형 AD, AD 커넥터를 사용중이며, workmail가 관리대상일 경우 해당 디렉토리 선택
    - Encryption :
       1) use Amazon WorkMail managed key - AWS 로 관리되는 키를 선택하며, 직접 관리되지 않음
       2) Use existing customer managed key(CMK) - AWS KMS 에서 customer managed key(CMK)를 통해 생성한 key 사용
5. Create organization 클릭

Workmail Add Domain

WorkMail-Organizations-<생성한 organization>-Domains

1. Add domain 클릭
2. Domain name - route53에 등록되있는 domain 선택 후 생성
3. 도메인 안에 레코드 값 확인
    - Domain ownership : 도메인을 소유하고 있음을 인증하는 TXT 레코드 
    - WorkMail configuration : Workmail용 MX, CNAME 레코드
    - Improved security : 제대로된 도메인 이라는 것을 인증하는 레코드들(DKIM, SPF, DMARC)
    - Improved email delivery 4. Organization - Domains 에서 [my domain] 체크 후 "Set as default" 클릭하여 default 도메인을 [my domain]으로 변경

Domain record 추가

Route 53 – 호스팅 영역 – <개인 도메인> – 레코드 – 레코드 생성

1. subdomain 작성(main domain 일 경우 작성 X)
2. 레코드 Type 선택하기(TXT, MX, CNAME..)
3. 레코드의 값 작성
    ** 위 "Workmail Add Domain" 의 3번과 동일한 값을 추가 **

Workmail User 생성

Workmail – organization – Users

User details
1. User name - user name을 이용해서 AWS WorkMail 웹메일에 로그인 가능함.
2. Display name - 시스템 상 표시되는 name

Email setup
1. Email address
    - <User name>@<workmail 도메인>
2. Password , Repeat password
    - Email 접속시 필요한 비밀번호