[ BIMI और ब्रांड ]

BIMI DNS सिंटैक्स, चयनकर्ता और रिकॉर्ड खोज

BIMI टैग और खोज को संस्करणित प्रोटोकॉल व्यवहार के रूप में पढ़ें, न कि आँख बंद करके चिपकाने के रिकॉर्ड के रूप में।

EmailAuth अनुसंधान टीम द्वारा

[ प्रमुख बिंदु ]

  • BIMI चयनकर्ता को DKIM चयनकर्ता से अलग रखें।
  • ड्राफ्ट-15 में परस्पर विरोधी फ़ॉलबैक विवरण शामिल हैं; किसी अनुमानित सार्वभौमिक फ़ॉलबैक पर भरोसा करने से बचें।
  • सिंटैक्स पास एक रिसीवर डिस्प्ले परिणाम नहीं है।
इस पेज पर

BIMI डिस्कवरी एक संदेश के डोमेन से जुड़ती है और चयनकर्ता एक DNS दावे के लिए. महत्वपूर्ण प्रश्न यह है कि रिसीवर किस रिकॉर्ड का उपयोग करने का हकदार है, न कि यह कि क्या किसी TXT मान में BIMI शब्द शामिल है। यह आलेख draft-brand-indicators-for-message-identification-15 , एक अक्टूबर 2026 इंटरनेट-ड्राफ्ट का अनुसरण करता है, बजाय इसे प्रकाशित आरएफसी के रूप में प्रस्तुत करने के।

दावे को एनोटेट करें

सन्दर्भ: स्रोत §4.3.

v=BIMI1; l=https://assets.example/logo.svg; a=https://assets.example/mark.pem, v प्रोटोकॉल संस्करण की पहचान करता है, l संकेतक को इंगित करता है और a प्राधिकरण साक्ष्य को इंगित करता है। ड्राफ्ट के लिए पहले संस्करण और सटीक मामले की आवश्यकता होती है। यह एक खाली प्राधिकरण स्थान की अनुमति देता है; प्रोटोकॉल स्तर पर एक वैकल्पिक टैग रिसीवर की प्रमाणपत्र आवश्यकता को दूर नहीं करता है। उदाहरण स्पष्टता के लिए दो यूआरएल का उपयोग करता है, जबकि Google का वर्तमान पीईएम-आधारित उदाहरण प्रमाणपत्र स्थान के साथ एक खाली एल का उपयोग कर सकता है। यह मानने के बजाय कि प्रत्येक वाक्यविन्यास संस्करण समान प्रदर्शन परिणाम बनाता है, लागू रिसीवर पथ का पालन करें।

ड्राफ्ट उधार लेता है DKIM टैग-वैल्यू सिंटैक्स। किसी टैग को दोहराना विकल्पों को परिभाषित करने का कोई तरीका नहीं है। अज्ञात टैग को निर्दिष्ट एक्सटेंशन मॉडल द्वारा अनदेखा कर दिया जाता है; उन्हें नए शब्दार्थों का आविष्कार करने की अनुमति नहीं है। अज्ञात-टैग हैंडलिंग को अमान्य आवश्यक मान से अलग रखें।

खोज नाम का पालन करें

सन्दर्भ: स्रोत §5.1, स्रोत §6.4, स्रोत §7.2.

स्पष्ट BIMI चयनकर्ता के बिना, डिफ़ॉल्ट चयनकर्ता का उपयोग किया जाता है। BIMI-चयनकर्ता में एक स्पष्ट चयनकर्ता रखा जाता है; यह स्वचालित रूप से DKIM का मान नहीं है। notices.example.com और चयनकर्ता मौसमी से एक संदेश के लिए, प्रारंभिक नाम seasonal._bimi.notices.example.com है। धारा 7.2 चरण 6 उस चयनकर्ता को उसके संगठनात्मक फ़ॉलबैक एल्गोरिदम में संरक्षित करता है। हालाँकि, अनुभाग 6.4 संगठन डोमेन पर डिफ़ॉल्ट दावे पर फ़ॉलबैक का वर्णन करता है। ये कथन ड्राफ्ट-15 में विरोधाभासी हैं। यह आलेख अनुभाग 7.2 एल्गोरिदम का वर्णन करता है, सार्वभौमिक तैनात व्यवहार का नहीं: किसी भी फ़ॉलबैक पर भरोसा करने से पहले इच्छित रिसीवर कार्यान्वयन को सत्यापित करें। इस अनसुलझी असंगतता के आसपास डिजाइन करने के बजाय इच्छित चयनित दावे को सीधे जहां व्यावहारिक हो वहां प्रकाशित करें।

ड्राफ्ट-15 एलपीएस के माध्यम से स्थानीय-भाग चयनकर्ता व्यवहार का भी वर्णन करता है। यह एक संस्करण-संवेदनशील सुविधा है: दस्तावेज़ जो कार्यान्वयन इसके चारों ओर एक अभियान डिजाइन करने से पहले इसका समर्थन करता है। निजी समीक्षा पैकेज का पार्सर फिक्स्चर स्थानीय-भाग सामान्यीकरण, हेडर प्रमाणीकरण, संगठनात्मक-डोमेन गणना या रिसीवर कैशिंग को लागू नहीं करता है।

संपूर्ण उत्तर का निरीक्षण करें

सन्दर्भ: स्रोत §7.2.

A TXT रिकॉर्ड इसमें कई वर्ण स्ट्रिंग शामिल हो सकते हैं जो एक तार्किक मान बनाते हैं। यह दो अलग-अलग योग्य दावे रिकॉर्ड से भिन्न है। यदि पात्र रिकॉर्ड सेट अद्वितीय नहीं है तो ड्राफ्ट की खोज प्रक्रिया रुक जाती है। पूरे सेट की क्वेरी करें और कैप्चर किए गए उत्तर में सीमाएँ उद्धृत करना सुरक्षित रखें। एक DNS नियंत्रण कक्ष पूर्वावलोकन इस अंतर को छुपा सकता है।

निजी समीक्षा पैकेज के बंधे हुए पार्सर मामले समर्थित उपसमुच्चय के भीतर सामान्य उदाहरण को स्वीकार करते हैं, डुप्लिकेट किए गए दावों को अस्वीकार करते हैं, दोहराए गए एल टैग का पता लगाते हैं, HTTP स्थानों को अस्वीकार करते हैं, गलत तरीके से रखे गए संस्करण को अस्वीकार करते हैं, और अज्ञात भविष्य के टैग वाले अन्यथा वैध रिकॉर्ड को स्वीकार करते हैं। ये निष्पादित निर्णय परीक्षण हैं, मेलबॉक्स प्रदाता से देखी गई प्रतिक्रियाएँ नहीं। उनके संकीर्ण पार्सर को उत्पादन सत्यापनकर्ता के रूप में स्थापित नहीं किया जाना चाहिए।

नियंत्रित सुधार करें

विशिष्ट रिकॉर्ड नाम या मान को ठीक करें, आधिकारिक सर्वर से दोबारा पूछताछ करें, और फिर प्रासंगिक कैश अंतराल के बाद पुनरावर्ती उत्तर का निरीक्षण करें। दोनों उत्तर और पिछला रिकॉर्ड अपने पास रखें। प्रदर्शन बहाल घोषित करने से पहले वास्तविक प्राप्तकर्ता प्रदाता का पुनः परीक्षण करें। DKIM चयनकर्ता बदलना, DMARC BIMI TXT सिंटैक्स समस्या के लिए नीति या मेल रूटिंग एक उपयुक्त समाधान नहीं है।

[ ले लेना ]

सिंटैक्स पास एक रिसीवर डिस्प्ले परिणाम नहीं है।

[भूमिका के अनुसार]

आपके लिए इसका क्या मतलब है

व्यावहारिक अगले चरणों के लिए अपनी भूमिका चुनें।

आईटी/मेल एडमिन

रिकॉर्ड सेट कैप्चर करें, एक मान के स्क्रीनशॉट नहीं

सटीक तकनीकी कलाकृतियों और देखे गए परिणाम को लिंक रखें।

अगले कदम

  1. रिकॉर्ड सेट कैप्चर करें, एक मान के स्क्रीनशॉट नहीं।
  2. किसी अन्य ऑपरेटर के लिए कमांड, आउटपुट और हैश बनाए रखें।

सीआईएसओ/सेकऑप्स

सटीक प्रेषक और चयनकर्ता का परीक्षण करें

लोगो सिग्नल किसी व्यावसायिक अनुरोध को अधिकृत नहीं करता है या स्वतंत्र नियंत्रणों को प्रतिस्थापित नहीं करता है।

अगले कदम

  1. सटीक प्रेषक और चयनकर्ता का परीक्षण करें.
  2. भुगतान-सत्यापन और खाता-समझौता नियंत्रण सुरक्षित रखें।

संस्थापक/गैर-तकनीकी

ड्राफ्ट संस्करण को प्रोटोकॉल दावों के साथ संलग्न रखें

वांछित ब्रांड अनुभव को दृश्यमान रिलीज़ शर्तों के साथ एक स्कोप्ड प्रोजेक्ट के रूप में मानें।

अगले कदम

  1. ड्राफ्ट संस्करण को प्रोटोकॉल दावों के साथ संलग्न रखें।
  2. इसके शेष साक्ष्य कमियों के साथ ही प्रक्षेपण को मंजूरी दें।

[ पूछे जाने वाले प्रश्न ]

अक्सर पूछे जाने वाले प्रश्नों

क्या BIMI चयनकर्ता DKIM चयनकर्ता है?

नहीं, वे अलग-अलग तंत्र हैं, भले ही कोई ऑपरेटर समान नाम चुनता हो।

BIMI इंटरनेट-ड्राफ्ट-15 दिनांक 31 अक्टूबर 2026

डिफ़ॉल्ट चयनकर्ता क्या है?

डिफ़ॉल्ट, जब लागू संदेश किसी अन्य BIMI चयनकर्ता को निर्दिष्ट नहीं करता है।

BIMI इंटरनेट-ड्राफ्ट-15 दिनांक 31 अक्टूबर 2026

क्या दो TXT स्ट्रिंग हमेशा डुप्लिकेट रिकॉर्ड होते हैं?

नहीं, एक TXT संसाधन रिकॉर्ड के भीतर कैरेक्टर स्ट्रिंग जुड़े हुए हैं; अलग-अलग रिकॉर्ड अलग-अलग होते हैं.

BIMI इंटरनेट-ड्राफ्ट-15 दिनांक 31 अक्टूबर 2026

क्या अज्ञात टैग पूरे रिकॉर्ड को विफल कर देना चाहिए?

ड्राफ्ट-15 कहता है कि अज्ञात टैगों को नजरअंदाज कर दिया जाता है। अमान्य ज्ञात आवश्यक फ़ील्ड एक अलग मामला है।

क्या फ़ॉलबैक हमेशा डिफ़ॉल्ट का उपयोग करता है?

ड्राफ्ट -15 आंतरिक रूप से असंगत है: अनुभाग 7.2 चरण 6 चयनित चयनकर्ता को संरक्षित करता है, जबकि अनुभाग 6.4 डिफ़ॉल्ट फ़ॉलबैक का वर्णन करता है। किसी भी व्यवहार को सार्वभौमिक रूप से मानने के बजाय इच्छित कार्यान्वयन को सत्यापित करें।

BIMI इंटरनेट-ड्राफ्ट-15 दिनांक 31 अक्टूबर 2026

क्या फिक्स्चर पूर्ण BIMI कार्यान्वयन है?

नहीं, यह केवल प्रलेखित सिंटैक्स उपसमुच्चय और विशिष्टता मामलों का परीक्षण करता है।

क्या प्रत्येक रिसीवर के लिए एक वैकल्पिक प्राधिकरण टैग छोड़ा जा सकता है?

नहीं, ड्राफ्ट में वैकल्पिक सिंटैक्स प्राप्तकर्ता की प्रमाणपत्र आवश्यकताओं को ओवरराइड नहीं करता है। Google के दस्तावेज़ीकृत परिनियोजन पथ के लिए VMC या CMC आवश्यकता होती है, भले ही सामान्य अभिकथन प्रारूप अनुपस्थित या खाली प्राधिकारी साक्ष्य की अनुमति देता है।

कौन सा डोमेन BIMI लुकअप प्रारंभ करता है?

ड्राफ्ट-15 RFC5322 से शुरू होता है। लेखक डोमेन और लागू BIMI चयनकर्ता से। लुकअप स्वचालित रूप से लिफ़ाफ़ा प्रेषक डोमेन या DKIM हस्ताक्षर डोमेन का उपयोग नहीं करता है।

[ सूत्रों का कहना है ]

सूत्रों का कहना है

  1. BIMI इंटरनेट-ड्राफ्ट-15 दिनांक 31 अक्टूबर 2026

    धारा §4.3 · §5.1 · §6.4 · §7.2

  2. Google Workspace ने BIMI सेट किया

    धारा शुरू करने से पहले · एसवीजी आवश्यकताएँ · चरण 2-4

[ शब्दकोष ]

शब्दकोष

चयनकर्ता
किसी डोमेन के भीतर BIMI दावे को चुनने वाला नाम।
टैग-वैल्यू सिंटैक्स
निर्दिष्ट पार्सिंग नियमों के साथ अर्धविराम से अलग किए गए नामित फ़ील्ड।
संगठनात्मक वापसी
बाद में संगठनात्मक-डोमेन लुकअप। ड्राफ्ट-15 परस्पर विरोधी चयनकर्ता फ़ॉलबैक विवरण देता है; खोज चेतावनी देखें.

उद्यम उद्गम

शीर्ष वित्तीय संस्थान और सरकारें ही क्यों? अपने ईमेल सुरक्षा डैशबोर्ड हटा दिए।

पारंपरिक ईमेल प्रमाणीकरण प्लेटफ़ॉर्म आपको एक डैशबोर्ड बेचते हैं और आपके इंजीनियरों से काम करने के लिए कहते हैं। उच्च जोखिम वाले वातावरण में, मैन्युअल निरीक्षण का अर्थ है विलंबित प्रवर्तन, कॉन्फ़िगरेशन बहाव और अनियंत्रित छाया डोमेन।

EmailAuth एजेंटिक ईमेल उद्गम मंच है। हमारे एजेंट लागू करते हैं p=reject, तृतीय-पक्ष प्रेषकों को संरेखित रखें और अपने डोमेन को पूर्ण रूप से स्थानांतरित करें RFC 9989 अनुपालन, नया DMARC मानक, मानव-इन-द-लूप ऑडिटेबिलिटी के साथ।

सरकारों बड़े उद्यम टियर-1 वित्तीय संस्थान

सास · समर्पित किरायेदारी · एयर-गैप्ड ऑन-प्रिमाइसेस · BYOK एन्क्रिप्शन

ज्ञानधार