[ BIMI & mærke ]

BIMI DNS syntaks, vælgere og registrering af registreringer

Læs BIMI tags og opdagelse som versioneret protokoladfærd, ikke som en registrering, der skal indsættes blindt.

Af EmailAuth -forskningsteamet

[Nøglepunkter]

  • Hold BIMI vælgeren adskilt fra DKIM vælgeren.
  • Udkast -15 indeholder modstridende reservebeskrivelser; undgå at stole på en antaget universel fallback.
  • Et syntakspass er ikke et modtagerdisplayresultat.
På denne side

BIMI opdagelse forbinder en beskeds Fra-domæne og vælger til en DNS påstand. Det vigtige spørgsmål er, hvilken post en modtager har ret til at bruge, ikke om en TXT værdi tilfældigvis indeholder ordet BIMI . Denne artikel følger draft-brand-indicators-for-message-identification-15 , et internetudkast fra oktober 2026, i stedet for at præsentere det som en offentliggjort RFC.

Anmærk påstanden

Referencer: Kilde §4.3.

I v=BIMI1; l=https://assets.example/logo.svg; a=https://assets.example/mark.pem, v identificerer protokolversionen, l peger på indikatoren og en peger på myndighedsbevis. Udkastet kræver versionen først og nøjagtige bogstaver. Det tillader en tom myndighedsplacering; et valgfrit mærke på protokolniveau fjerner ikke en modtagers certifikatkrav. Eksemplet bruger to URL'er for klarhedens skyld, mens Googles nuværende PEM-baserede eksempel kan bruge et tomt l med certifikatets placering i en. Følg den relevante modtagersti i stedet for at antage, at hver syntaktisk variant skaber det samme visningsresultat.

Udkastet låner DKIM tag-værdi syntaks. Gentagelse af et tag er ikke en måde at definere alternativer på. Ukendte tags ignoreres af den angivne udvidelsesmodel; de har ikke tilladelse til at opfinde ny semantik. Hold håndtering af ukendt tag adskilt fra en ugyldig påkrævet værdi.

Følg opdagelsens navn

Referencer: Kilde §5.1, Kilde §6.4, Kilde §7.2.

Uden en eksplicit BIMI vælger bruges standardvælgeren. En eksplicit vælger bæres i BIMI-vælger; det er ikke automatisk DKIM s værdi. For en besked fra notices.example.com og selector seasonal er det oprindelige navn seasonal._bimi.notices.example.com . Afsnit 7.2 trin 6 bevarer denne vælger i dens organisatoriske fallback-algoritme. Afsnit 6.4 beskriver dog tilbagefald til standardpåstanden på Organisationsdomænet. Disse udtalelser er i modstrid med udkast -15. Denne artikel beskriver afsnit 7.2-algoritmen, ikke en universel implementeret adfærd: verificer den tilsigtede modtagerimplementering, før du stoler på en af ​​de to alternativer. Publicer den tilsigtede valgte påstand direkte, hvor det er praktisk, i stedet for at designe omkring denne uløste inkonsistens.

Draft -15 beskriver også lokale delevælgeradfærd gennem lp'er. Det er en versionsfølsom funktion: dokumenter, hvilken implementering der understøtter det, før du designer en kampagne omkring det. Den private anmeldelsespakkes parser-opstilling implementerer ikke lokal-del-normalisering, header-godkendelse, organisationsdomæneberegning eller modtagercache.

Undersøg det komplette svar

Referencer: Kilde §7.2.

A TXT post kan bestå af flere tegnstrenge, der danner én logisk værdi. Det adskiller sig fra to separate kvalificerede påstandsposter. Udkastets opdagelsesprocedure stopper, hvis det berettigede rekordsæt ikke er unikt. Forespørg hele sættet, og bevar citatgrænserne i det indfangede svar. En forhåndsvisning af DNS kontrolpanelet kan skjule denne skelnen.

Den private anmeldelsespakkes afgrænsede parser-tilfælde accepterer det almindelige eksempel inden for den understøttede delmængde, afviser duplikerede påstande, detekterer gentagne l-tags, afviser HTTP-placeringer, afviser en forkert indbygget version og accepterer en ellers gyldig post, der indeholder et ukendt fremtidigt tag. Disse er udførte beslutningstest, ikke observerede svar fra en postkasseudbyder. Deres smalle parser bør ikke installeres som en produktionsvalidator.

Foretag en kontrolleret korrektion

Ret det specifikke postnavn eller -værdi, forespørg igen på den autoritative server, og inspicér derefter et rekursivt svar efter det relevante cache-interval. Behold både svar og den tidligere rekord. Test den faktiske modtagende udbyder igen, før du erklærer visningen gendannet. Ændring af DKIM vælgere, DMARC politik eller e-mail-routing er ikke en passende generel løsning til et BIMI TXT -syntaksproblem.

[ Takeaway ]

Et syntakspass er ikke et modtagerdisplayresultat.

[Efter rolle]

Hvad betyder det for dig

Vælg din rolle for praktiske næste trin.

IT / Mail Admin

Optag rekordsæt, ikke skærmbilleder af én værdi

Hold den nøjagtige tekniske artefakt og det observerede resultat forbundet.

Næste trin

  1. Optag rekordsæt, ikke skærmbilleder af én værdi.
  2. Behold kommandoer, output og hashes for en anden operatør.

CISO / SecOps

Test den nøjagtige afsender og vælger

Et logosignal godkender ikke en forretningsanmodning eller erstatter uafhængige kontroller.

Næste trin

  1. Test den nøjagtige afsender og vælger.
  2. Bevar kontrol med betalingsbekræftelse og kontokompromis.

Grundlægger / Ikke-teknisk

Behold udkastet version knyttet til protokolkrav

Behandl den ønskede brandoplevelse som et omfangsrigt projekt med synlige udgivelsesbetingelser.

Næste trin

  1. Behold udkastet version knyttet til protokolkrav.
  2. Godkend kun lanceringen med de resterende bevishuller angivet.

[ Ofte stillede spørgsmål ]

Ofte stillede spørgsmål

Er BIMI vælgeren DKIM vælgeren?

Nej. De er separate mekanismer, selvom en operatør vælger lignende navne.

BIMI Internet-Draft -15 dateret 31. oktober 2026

Hvad er standardvælgeren?

standard, når den relevante meddelelse ikke angiver en anden BIMI vælger.

BIMI Internet-Draft -15 dateret 31. oktober 2026

Er to TXT strenge altid dublerede poster?

Nej. Tegnstrenge inden for én TXT ressourcepost er forbundet; separate poster er forskellige.

BIMI Internet-Draft -15 dateret 31. oktober 2026

Skulle ukendte tags fejle hele posten?

Udkast -15 siger, at ukendte tags ignoreres. Ugyldige kendte obligatoriske felter er et andet tilfælde.

Bruger fallback altid standard?

Udkast -15 er internt inkonsekvent: afsnit 7.2 trin 6 bevarer den valgte vælger, mens afsnit 6.4 beskriver standard fallback. Bekræft den tilsigtede implementering i stedet for at antage nogen af ​​adfærden universelt.

BIMI Internet-Draft -15 dateret 31. oktober 2026

Er armaturet en fuld BIMI implementering?

Nej. Det tester kun de dokumenterede syntaksundersæt og unikke tilfælde.

Kan et valgfrit autorisationsmærke udelades for hver modtager?

Nej. Valgfri syntaks i kladden tilsidesætter ikke en modtagers certifikatkrav. Googles dokumenterede implementeringssti kræver en VMC eller CMC selvom det generelle påstandsformat tillader manglende eller tomme myndighedsbeviser.

Hvilket domæne starter BIMI opslaget?

Udkast -15 begynder med RFC5322 .From Author Domain og den relevante BIMI vælger. Opslaget bruger ikke automatisk konvolutafsenderdomænet eller DKIM signeringsdomænet.

[ Kilder ]

Kilder

  1. BIMI Internet-Draft -15 dateret 31. oktober 2026

    Afsnit §4.3 · §5.1 · §6.4 · §7.2

  2. Google Workspace Konfigurer BIMI

    Afsnit Før du begynder · SVG-krav · Trin 2–4

[ Ordliste ]

Ordliste

Vælger
Et navn, der vælger en BIMI påstand inden for et domæne.
Tag-værdi syntaks
Semikolon-separerede navngivne felter med specificerede parsingregler.
Organisatorisk tilbagefald
Et senere organisationsdomæneopslag. Udkast -15 giver modstridende valgmulighedsbeskrivelser; se opdagelsesforbeholdet.

Virksomhedens herkomst

Hvorfor top finansielle institutioner og regeringer pensionerede deres e-mailsikkerhedsdashboards.

Traditionelle e-mail-godkendelsesplatforme sælger dig et dashboard og beder dine ingeniører om at gøre arbejdet. I miljøer med høj indsats betyder manuel overvågning forsinket håndhævelse, konfigurationsdrift og uovervågede skyggedomæner.

EmailAuth er den agentiske e-mail-herkomstplatform. Vores agenter håndhæver p=reject, hold tredjepartsafsendere på linje og flyt dine domæner til fuld RFC 9989 compliance, den nye DMARC standard, med menneskelig auditabilitet.

regeringer Store virksomheder Tier-1 finansielle institutioner

SaaS · Dedikeret lejemål · Air-gapped on-prem · BYOK-kryptering

Vidensbase