PyPI가 이메일 평판을 확인해 Outlook 주소 등록을 다시 허용했다

PyPI는 주소 평판으로 Outlook·Hotmail 주소를 다시 허용하고 일회용 주소를 막습니다. 가입하거나 기존 계정에 이메일을 더할 때 적용됩니다. 2024년 6월 악성코드 유포 뒤 두 도메인 전체를 막아 정상 이용자까지 영향을 받았습니다. 도메인 하나 때문에 정상 이용자가 밀려났던 일이 오래 남아, 이번 변화가 반갑습니다.

Outis는 스팸 발신자에게 가짜 반송 메일을 보내 주소가 없다고 믿게 하고, PyPI는 가입 단계에서 일회용 주소를 걸러냅니다. 이메일 악용에 대응하는 방식이 발신 뒤의 교란과 가입 전의 차단으로 나뉜다는 점에서 두 사례가 이어집니다.

전에는 고정된 목록만으로 큰 메일 서비스의 일회용 별칭을 가려내기 어려워 도메인 전체를 차단했습니다. 이제 기존 도메인 검사를 통과한 주소의 평판을 확인해, 새 일회용 제공업체뿐 아니라 공개 메일 서비스의 별칭도 판별합니다. 사람이 목록을 계속 갱신하지 않아도 자동으로 대응하는 점이 흥미롭습니다.

평판 서비스가 도메인 전체를 일회용 제공업체로 판단하면 PyPI는 그 도메인을 금지 목록에 넣고, 이후에는 주소별로 다시 조회하지 않습니다. 도입 뒤 한 달 동안 차단한 도메인은 62개였고, 정상 도메인에서 일회용 주소를 쓰려던 시도도 120건 넘게 막혔습니다. 이 숫자는 차단 건수를 보여주지만 정상 주소가 잘못 막힌 비율은 알려주지 않습니다. 저는 도메인이 통째로 차단된 뒤 주소별 재확인 없이 막히는 규칙이 여전히 마음에 걸립니다.

등록이 거부되면 같은 도메인의 다른 정상 주소도 막히는지 확인해 보십시오. 한 주소만 거부되면 주소 평판 판단일 수 있고, 모두 거부되면 도메인 차단일 수 있습니다. 오류 문구와 확인 결과를 PyPI 지원 트래커에 보내면 원인을 좁히는 데 도움이 됩니다.

등록이 막혔을 때, 같은 도메인의 다른 주소로 먼저 시험하시겠습니까, 지원 트래커에 바로 문의하시겠습니까?