[ مؤشر BIMI والعلامة التجارية ]

شهادات العلامة التي تم التحقق منها: المتطلبات والأدلة للتحضير

قم بإعداد الحقوق والتنظيم والشعار وأدلة المجال لمراجعة المُصدر مع التحقق بشكل منفصل من تجربة المتلقي المقصودة وملكية التجديد.

بواسطة فريق البحث EmailAuth · 7 دقائق قراءة

[النقاط الرئيسية]

  • لا ينشئ التحكم في المجال حقوقًا مؤهلة للعلامة.
  • استخدم تأكيد جهة الإصدار لخطوات الأهلية والتحقق الخاصة بمقدم الطلب.
  • احتفظ بعرض الإصدار والنشر وجهاز الاستقبال كمراحل منفصلة.
في هذه الصفحة

قرر ما يجب أن تنجزه الشهادة

A شهادة العلامة المعتمدة يجب أن يبدأ المشروع بتجربة مستهدفة وخطة أدلة، وليس بعملية شراء. حدد العلامة التجارية والمالك القانوني وإرسال المجالات وتلقي الخدمات حيث يكون المؤشر مهمًا. تمييز الشعار الموجود بجانب المرسل عن الشعار الخاص بالمستقبل علامة اختيار تم التحقق منها. يمكن لجهة الإصدار التحقق من صحة مادة الشهادة وإصدارها دون ضمان واجهة كل مستلم أو موضع البريد الوارد. ويجب أن يربط القرار الناتج بين الحقوق والاستعداد الفني والملكية المستمرة.

هذه المقالة عبارة عن دليل إعداد وثائقي. ولا يحدد أهلية مقدم الطلب الحقيقي، أو تقديم المشورة القانونية، أو تقديم طلب. BIMI يظل بمثابة مسودة عمل بدلاً من RFC لمسار معايير IETF . المصادر أدناه هي وثائق المصدر والمستلم، والتي يتم الاحتفاظ بمطالباتها ضمن نطاقها الفعلي؛ يظل تأكيد المُصدر المفقود بمثابة بوابة إصدار صريحة.

حقوق العلامة منفصلة عن التحكم بالمجال

تصف صفحة VMC الخاصة بـ DigiCert، والتي تم تعديلها في 30 أكتوبر 2026، متطلبات العلامة التجارية المسجلة وشعار SVG-P/S المناسب و DMARC استعداد. تحدد مواد المقارنة الخاصة بها أيضًا العلامات الحكومية كخيار VMC . تعامل مع هذا التمييز كسبب للحصول على القائمة المرجعية الحالية الخاصة بفئة معينة للمصدر، وليس افتراض أن امتلاك النطاق ينشئ حقوق علامة مؤهلة. يعد تسجيل النطاق وتأسيس الشركة وتسجيل العلامات التجارية أدلة مختلفة. متطلبات DigiCert VMC مقارنة شهادة DigiCert

قم بإعداد مرجع حقوق يحدد العلامة الدقيقة وصاحب التسجيل والاختصاص القضائي وحالة التسجيل والعلاقة بمقدم الطلب. إذا كانت شركة تابعة تستخدم علامة أحد الوالدين، أو تم تغيير الملكية في عملية استحواذ حديثة، فاسأل المصدر عن التفويض والسجلات التنظيمية التي تتطلبها. لا تستنتج القبول من شعار مشابه بصريًا أو من تطبيق علامة تجارية لا يزال معلقًا. يجب على المراجعين القانونيين ومراجعي المصدر حل هذه الأسئلة قبل التعامل مع الشهادة على أنها متاحة.

قم بإعداد التحقق من المنظمة والممثل بعناية

تصف DigiCert التحقق من الصحة على مستوى المؤسسة والفحوصات الإضافية لممثل مقدم الطلب، بما في ذلك وثائق الهوية والتفاعل الشخصي أو عبر الفيديو. تشير صفحتها إلى المستندات الموثقة أو مسار التحقق المباشر من كاميرا الويب، إلى جانب اجتماع التأكيد. اسأل المُصدر عن العملية الحالية التي تنطبق على مقدم الطلب بدلاً من دمج كل خيار مدرج في تسلسل إلزامي عالمي. وصف التحقق من صحة DigiCert

يجب أن تسجل ورقة عمل الإعداد من يمكنه الرد وأين توجد قناة التقديم الآمنة المعتمدة، وليس جمع جوازات السفر أو وثائق الهوية الأخرى في مجلد المشروع العام. تأكيد صلاحية تمثيل المنظمة والتأكد من وجود جهة اتصال بديلة لحالات الغياب. حافظ على الاحتفاظ بالأدلة وضوابط الوصول متناسبة. لم يتم جمع أو نقل أي وثائق حساسة لهذه المخطوطة، والقائمة المرجعية المقترحة ليست موافقة مؤكدة من قبل المصدر.

قم بتأكيد الأصول الدقيقة ومتطلبات المصادقة الأساسية

يجب أن يشير طلب الشهادة إلى مرشح SVG معتمد مع ملخص مسجل وقبول مالك العلامة التجارية. يتطلب DigiCert ملف تعريف SVG-P/S؛ تضيف Google الأبعاد المطلقة الخاصة بـ Gmail والتي لا تقل عن 96 بكسل في كل اتجاه. لا يزال التصدير ذو المظهر المتوافق والعلامة المؤهلة قانونيًا يتطلبان مراجعات فنية وحقوقية منفصلة. لا ترسل عنصرًا نائبًا مناسبًا وتخطط لاستبداله بعد الإصدار دون السؤال عن مدى تأثير ذلك على الشهادة. Google SVG وسير عمل الشهادة

تتطلب صفحة الإعداد الحالية لـ Google VMC أو CMC والوثائق تنفيذ DMARC مع تعيين p على العزل أو الرفض وتعيين pct على 100. قم بإسناد هذه القيم الدقيقة إلى وثائق المتلقي بدلاً من تقديم الصفحة كمواصفات بروتوكول DMARC الحالية الكاملة. يجب على فريق البريد إثبات جاهزية المصادقة الفعلية لمرسليه؛ لا يعد الموعد النهائي لشراء الشهادة سببًا لإجراء تغيير في الإنفاذ لم تتم مراجعته.

بناء مصفوفة استقبال مؤرخة بالمصدر

بالنسبة لصف Gmail ، تشير صفحة Google التي تم الاحتفاظ بها إلى أن المرسلين الذين تم التحقق منهم بواسطة VMC يتلقون علامة اختيار وتصف نشر PEM المدعوم بالشهادة. كما يقبل CMC لمسار الشعار. هذه نتائج مختلفة. بالنسبة لكل مستلم آخر، احصل على الوثائق الأساسية الحالية الخاصة به وقم بتسجيل فئات الشهادات ومتطلبات الأصول وسلوك العرض الموعود أو التقديري. اترك الصفوف غير المدعومة غير معروفة بدلاً من ملئها من المقارنة التسويقية للبائع. متطلبات جهاز استقبال جوجل

يجب أن تتضمن المصفوفة المتلقي والعميل وتاريخ التوثيق وفئة الشهادة المقبولة والمؤشر المطلوب ومواد النشر المطلوبة والتحقق المتبقي. إن البيان الخاص بـ Gmail لا يثبت سلوك Apple Mail أو Yahoo . وبالمثل، فإن لقطة الشاشة التاريخية ليست عقد دعم حالي. تحتوي صفحة المقارنة الخاصة بـ DigiCert على ملاحظة اختيارية للجوال قد تتأخر عن تغييرات جهاز الاستقبال؛ استخدم وثائق المتلقي الخاصة لمطالبات العرض الخاصة بالمستلم.

ورقة عمل جاهزية المُصدر الأصلي

تم تصميم القائمة المرجعية المقترحة التالية لتصبح مؤكدة من قبل جهة الإصدار، ولكن لم يؤكدها أي جهة إصدار لمقدم الطلب هنا. امنح كل عنصر مالكًا مسؤولاً ومرجعًا مؤرخًا للأدلة بدلاً من التخمين بنعم/لا.

  • هوية التطبيق: الكيان القانوني والممثل المعتمد وطريق الاتصال الآمن بجهة الإصدار.
  • فئة العلامة: الفئة المسجلة بالضبط أو فئة أخرى مدعومة من جهة الإصدار ومرجع أدلة الحقوق.
  • نطاق المجال: المجالات المطلوبة ومالك التحكم والعلاقات التنظيمية التي لم يتم حلها.
  • الشعار المرشح: ملخص الملف المعتمد والنتائج الهيكلية والموافقة المرئية.
  • جاهزية البريد: لا تزال هناك حاجة إلى متطلبات المستلم المستهدف وأدلة المصادقة الفعلية.
  • عملية جهة الإصدار: المستندات المطلوبة الحالية وخطوات التحقق والأسئلة التي لم يتم حلها.
  • مصفوفة الاستقبال: الفئة المدعومة والخبرة المقصودة لكل خدمة محددة.
  • الاستمرارية: مالك التجديد، جهة الاتصال البديلة، مسؤولية الاستضافة وإجراءات إعادة العلامة التجارية.

يجب أن تنتظر المشتريات قرارًا صريحًا بشأن الشكوك المادية. إذا كانت الأهلية تعتمد على نقل الحقوق، فلا تقم بتحويل الإجابة المبدئية إلى افتراض شراء. إذا لم يقدم المتلقي المستهدف المؤشر المطلوب للفئة المحددة، فقم بحل المتطلبات قبل الدفع. هذا اقتراح حوكمة، وليس بيانًا حول حقوق استرداد الأموال أو وقت الإصدار المضمون.

مثال خيالي: شركة تابعة تستخدم علامة الشركة الأم

يريد Fictional Willow Transit مؤشر مرسل تم التحقق منه لشركة فرعية إقليمية. ينتمي الشعار إلى الشركة الأم، وينتمي مجال البريد إلى الشركة التابعة، ويكون الموظف الذي يقوم بإعداد التطبيق ضمن فريق الخدمة المشتركة. تتوصل المراجعة المقترحة إلى ثلاثة أسئلة متميزة: حقوق العلامة المحددة، وسلطة مقدم الطلب، ونطاق المجال. لا يمكن الإجابة على أي شيء بمجرد إظهار أن موقع الويب يعرض الشعار.

وستكون الخطوة التالية هي قائمة مؤكدة من قبل المصدر للأدلة التنظيمية وأدلة الترخيص المقبولة، مصحوبة بمصفوفة المستلم المؤرخة بالمصدر. سيقوم الفريق أيضًا بتجميد مرشح SVG المعتمد وتعيين ملكية التجديد عبر الكيانات. هذا مثال تخطيط خيالي فقط. لم يتم اختبار أي سجل للعلامات التجارية أو طلب المُصدر أو الشهادة أو تسليم الرسالة، ولم يتم اتخاذ أي قرار بالأهلية.

ترك الإصدار يعتمد على التأكيد الحقيقي

يتطلب الكتالوج قائمة مرجعية للأدلة المؤكدة من قبل المُصدر ومصفوفة دعم المزود المستهدف. توفر هذه المخطوطة البنية ومثالًا موثقًا Gmail ، ولكن ليس تأكيد جهة الإصدار الخاصة بمقدم الطلب أو مصفوفة كاملة للنشر الحقيقي. وبالتالي تظل الأدلة الأصلية مفتوحة، إلى جانب الشركات الصغيرة والمتوسطة البشرية، وقابلية تطبيق المصدر، وطرق الإنتاج، وإمكانية الوصول البصري، وإطلاق سراح المالك. احتفظ بمراقبة الإصدار والنشر والمستلم كمراحل منفصلة بدلاً من الإعلان عن اكتمال المشروع عند وصول مستند واحد.

[ الوجبات الجاهزة ]

أنشئ قائمة مرجعية مؤكدة من جهة الإصدار ومصفوفة مستلم مؤرخة بالمصدر قبل الشراء، مع ملكية صريحة للحقوق والأصول والتجديد.

[ حسب الدور ]

ماذا يعني هذا بالنسبة لك

اختر دورك للخطوات العملية التالية.

تكنولوجيا المعلومات / مدير البريد

قم بتوصيل الشهادة بالنشر

تعتمد حزمة المصدر على الشعار الذي تمت مراجعته والاستضافة الصحيحة.

الخطوات التالية

  1. تجميد مرشح SVG المعتمد.
  2. توثيق المتطلبات الأساسية للمتلقي الهدف.
  3. تعيين PEM واستمرارية نقطة النهاية.

كبير مسؤولي أمن المعلومات / SecOps

حماية أدلة التحقق من الصحة

تحتاج سجلات الهوية والحقوق إلى معالجة مناسبة.

الخطوات التالية

  1. استخدم القناة الآمنة المعتمدة من جهة الإصدار.
  2. التحقق من السلطة التمثيلية.
  3. احتفظ بمراجع الأدلة دون نسخ حساسة غير ضرورية.

المؤسس / غير التقنية

حل الحقوق والنتيجة أولا

لا يعد شراء الشهادة ضمانًا للعرض الشامل.

الخطوات التالية

  1. قم بتأكيد المؤشر وأجهزة الاستقبال المقصودة.
  2. حل أسئلة ملكية الوالدين أو الشركة الفرعية.
  3. تعيين التجديد وإعادة تسمية المسؤولية.

[ الأسئلة الشائعة ]

الأسئلة المتداولة

هل امتلاك النطاق يؤهل الشعار لـ VMC ؟

لا. يقوم المُصدر بتقييم حقوق العلامة ومتطلبات التحقق الأخرى بشكل منفصل.

DigiCert: شهادة العلامة التي تم التحقق منها

هل الشعار الجديد غير المسجل مؤهل تلقائيًا؟

لا. تصف إرشادات VMC الخاصة بـ DigiCert العلامات المسجلة، بينما تحدد المقارنة أيضًا العلامات الحكومية. احصل على تأكيد جهة الإصدار الخاصة بفئة معينة.

DigiCert: شهادة العلامة المشتركة

هل جميع خيارات التحقق من الهوية المدرجة تراكمية؟

لا تفترض ذلك. اسأل DigiCert عن المسار والتفاعلات الحالية التي تنطبق على مقدم الطلب.

DigiCert: شهادة العلامة التي تم التحقق منها

هل ينبغي إدراج وثائق الهوية الحساسة في القائمة المرجعية للمشروع؟

قم بتسجيل قناة التقديم المعتمدة والشخص المسؤول بدلاً من ذلك؛ الاحتفاظ بالمواد الحساسة ضمن عملية جهة الإصدار المعتمدة.

هل يميز Gmail بين VMC وعرض CMC ؟

تدعم Google كلا النوعين من الشهادات لسير عمل BIMI الخاص بها وتربط علامة الاختيار بالمرسلين الذين تم التحقق من هويتهم بواسطة VMC.

جوجل: إعداد BIMI

هل يمكن لصف دعم Google إثبات أن كل جهاز استقبال يدعم نفس الميزة؟

لا، كل متلقي مستهدف يحتاج إلى الدليل الأولي الحالي الخاص به.

هل يمكن تغيير الشعار بعد الإصدار دون مراجعة؟

لا تفترض ذلك. قم بتنسيق المرشح وأصول الشهادة المضمنة مع جهة الإصدار قبل استبدال العلامة.

جوجل: إعداد BIMI

هل القائمة المرجعية المطلوبة والمؤكدة من قبل جهة الإصدار كاملة هنا؟

لا. توفر المقالة بنية مقترحة، وليس تأكيدًا لجهة الإصدار الخاصة بمقدم الطلب أو مصفوفة نشر كاملة.

[ مصادر ]

مصادر

  1. جوجل: إعداد BIMI

    الأقسام قبل أن تبدأ · الخطوة 1: إنشاء ملف SVG لشعارك · الخطوة 2: احصل على VMC أو CMC والملفات المرتبطة · الخطوة 3: تحميل ملف PEM

  2. DigiCert: شهادة العلامة التي تم التحقق منها

    الأقسام قبل أن تبدأ · التحقق من صحة الشهادة

  3. DigiCert: شهادة العلامة المشتركة

    الأقسام قبل أن تبدأ · التحقق من صحة الشهادة · الاختلافات بين شهادة العلامة المعتمدة ( VMC ) وشهادة العلامة المشتركة ( CMC )

[ مسرد ]

مسرد

VMC
شهادة العلامة التجارية التي تم التحقق منها، وهي شهادة تم التحقق من صحتها من قبل جهة الإصدار وتستخدم في سير عمل مؤشر العلامة التجارية المدعوم.

DigiCert: شهادة العلامة التي تم التحقق منها

أدلة الحقوق
السجلات التي تثبت علاقة مقدم الطلب بالعلامة الدقيقة بموجب متطلبات المُصدر.
مصفوفة الاستقبال
مقارنة حسب المصدر للخدمات المستهدفة والفئات المقبولة والمؤشرات المقصودة.
تأكيد جهة الإصدار
استجابة حالية لمتطلبات الحل لمقدم الطلب والفئة الفعلية.

مصدر المؤسسة

لماذا كبار المؤسسات المالية والحكومات تقاعدوا من لوحات معلومات أمان البريد الإلكتروني الخاصة بهم.

تبيع لك منصات مصادقة البريد الإلكتروني التقليدية لوحة تحكم وتطلب من مهندسيك القيام بهذا العمل. في البيئات عالية المخاطر، تعني المراقبة اليدوية تأخير التنفيذ، والانحراف في التكوين، ونطاقات الظل غير الخاضعة للمراقبة.

EmailAuth هي منصة مصدر البريد الإلكتروني الوكيل. وكلاؤنا ينفذون p=reject، حافظ على محاذاة المرسلين الخارجيين وانقل نطاقاتك إلى كاملها RFC 9989 الامتثال، وهو معيار DMARC الجديد، مع إمكانية التدقيق البشري في الحلقة.

الحكومات المؤسسات الكبيرة المؤسسات المالية من المستوى الأول

SaaS · إيجار مخصص · Air-gapped محليًا · تشفير BYOK

قاعدة المعرفة