[Nopea vastaus]
BIMI (Brand Indicators for Message Identification) näyttää vahvistetun logosi sähköpostisi vieressä tukevissa postilaatikoissa, kuten Gmail , Apple Mail ja Yahoo . Se vaatii DMARC n kohdassa p=quarantine tai p=reject, SVG Tiny PS -logon ja Gmail ja Applen osalta Verified Mark Certificate ( VMC ) - tai Common Mark Certificate ( CMC ) -sertifikaatin.
Keskeisiä faktoja
- ›Julkaistu TXT tietueena osoitteessa default._bimi.yourdomain.com .
- ›Tietueen muoto: v=BIMI1; l=< logon URL-osoite>; a=< varmenteen URL-osoite>.
- ›Logon on oltava SVG Tiny Portable/Secure, neliönmuotoinen, toimitettava HTTPS:n kautta.
- ›DMARC on pakotettava pct=100.
- ›VMC:t vaativat yleensä rekisteröidyn tavaramerkin; CMC:t eivät.
EmailAuth -tutkimusryhmän arvioima
BIMI (Brand Indicators for Message Identification) on sähköpostistandardi, joka näyttää vahvistetun brändilogosi viestiesi vieressä postilaatikossa. Tarvitset sen käyttämiseen kolme asiaa: DMARC -käytännön, joka on asetettu valvontaan (karanteeni tai hylkääminen), logo SVG Tiny Portable/Secure -profiilissa ja suurille postilaatikoille Verified Mark Certificate ( VMC ), joka todistaa, että omistat logon. Kun nämä osat ovat paikoillaan, postilaatikoiden tarjoajat näyttävät logosi, mikä lisää tunnettuutta ja luottamusta.
Kuinka BIMI toimii
BIMI ei todenna sähköpostia yksinään. Se on SPF , DKIM ja DMARC n käyttämäsi todennuksen päällä. Kun viesti läpäisee DMARC ja verkkotunnuksesi noudattaa tiukkaa käytäntöä, vastaanottava palveluntarjoaja etsii BIMI tietueesi, hakee logon ja vahvistaa sen VMC vastaan. Vasta sitten logo tulee näkyviin. Tämän ketjun vuoksi täytäntöönpanolla on merkitystä: palveluntarjoajat eivät näytä logoa verkkotunnukselle, joka käyttää edelleen p=none.
Mitä BIMI vaatii
- Pakotettu DMARC käytäntö p=quarantine tai p=reject, ja lähetyslähteesi kattaa yhdenmukaistetun SPF ja DKIM .
- SVG Tiny-PS -profiiliin tallennettu logo: neliön muotoinen kuvasuhde, tasainen tausta, ei skriptejä, ei animaatioita eikä ulkoisia viittauksia.
- Vahvistetun merkin sertifikaatti hyväksytyltä varmenneviranomaiselta. Gmail ja Apple Mail vaativat VMC ennen kuin ne hahmontavat logon.
- DNS TXT -tietue, joka on julkaistu osoitteessa default._bimi.yourdomain.com , joka osoittaa logotiedostoon ja, jos sitä käytetään, varmenteeseen.
Edut
Vahvistettu logo antaa vastaanottajille visuaalisen signaalin ennen kuin he avaavat mitään. Tällä signaalilla on taipumus nostaa avausmääriä ja tehdä verkkotunnuksesi väärennetyt kopiot helpommin havaittavissa, koska samankaltaiset lähettäjät eivät voi tuottaa sertifioitua merkkiäsi. BIMI luo myös liike-elämän syyn lopettaa DMARC valvonta, mikä sulkee samalla oven suoran verkkotunnuksen huijaukselle. Logo on johdonmukainen kaikissa tukiohjelmissa, joten brändisi näkyy samalla tavalla Gmail , Apple Mailissa, Yahoo ja Fastmailissa.
Ennätysmuoto
Esimerkki BIMI tietueesta
default._bimi.example.com IN TXT " v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"
BIMI n käyttöönotto EmailAuth avulla
EmailAuth isännöi BIMI , DMARC ja MTA-STS -tietueitasi CNAME valtuuttamana, joten julkaiset kerran ja hallitset arvoja kojelaudalta sen sijaan, että muokkaat DNS toistuvasti. Se sisältää SVG Tiny-PS -muuntimen ja validaattorin, joka ilmoittaa logosta, joka epäonnistuu profiilissa ennen julkaisua, ja ilmoittaa, onko DMARC käytäntösi riittävän vahva, jotta palveluntarjoajat voivat tehdä merkin. Aloita ilmaisella verkkotunnuksen skannauksella nähdäksesi missä todennus on ja mitä BIMI vielä tarvitsee.
Usein kysytyt kysymykset
Vaatiiko BIMI VMC n?
Suurimmille postilaatikoille kyllä. Gmail ja Apple Mail eivät näytä logoasi ilman hyväksytyn viranomaisen myöntämää Verified Mark Certificate -todistusta. Jotkut muut asiakkaat renderöivät logon, jossa on vain tietue ja tiedosto, mutta suunnittelevat VMC , jos haluat laajan kattavuuden.
Tarvitsenko DMARC valvontaa BIMI :lle?
Kyllä. Verkkotunnuksesi on julkaistava DMARC käytäntö karanteeniin tai hylkäämiseen, ja laillisen sähköpostisi on läpäistävä DMARC yhdenmukaistetun SPF tai DKIM kautta. Palveluntarjoajat ohittavat BIMI verkkotunnuksissa, joiden arvo on edelleen p=none.
Miksi BIMI logoni ei näy?
Yleisiä syitä ovat DMARC käytäntö edelleen p=none, logo, joka epäonnistuu SVG Tiny-PS -profiilissa, puuttuva tai vanhentunut VMC tai väärässä isännässä julkaistu TXT tietue. Vahvista jokainen osa järjestyksessä alkaen DMARC valvonnasta.
Missä BIMI tietue on julkaistu?
Isäntänimessä default._bimi.yourdomain.com DNS TXT tietueena. Se alkaa v=BIMI1 llä ja sisältää l=-tunnisteen logon URL-osoitteelle ja a=-tunnisteen varmenteen URL-osoitteelle.
Mikä on BIMI ?
Sähköpostistandardi, joka näyttää brändilogosi DMARC läpäisevien viestien postilaatikossa.
Tukeeko Outlook BIMI tä?
Microsoft Outlook ei tue BIMI vuodesta 2026 lähtien. Gmail , Apple Mail, Yahoo , AOL , Fastmail ja muut tukevat.
Paljonko BIMI maksaa?
DNS tietue on ilmainen. Valtuutetun varmenneviranomaisen VMC tai CMC maksaa tyypillisesti noin 1 000 - 1 500 dollaria vuodessa.
Tarvitsenko VMC :n BIMI lle?
Gmail ja Apple Mail tarvitsevat VMC tai CMC . Yahoo voi näyttää logoja ilman niitä kelvollisille lähettäjille.
Kuinka tarkistan BIMI tietueeni?
Käytä BIMI -tarkistusta tietueen, logon muodon, varmenteen ja DMARC syötön vahvistamiseen yhdessä.
[ BIMI opas ]
Yrityksen alkuperä
Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.
Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.
EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.
SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus