[ BIMI और ब्रांड ]

BIMI रिपोर्टिंग: प्रोटोकॉल साक्ष्य को मापा ब्रांड एक्सपोजर से अलग करें

प्रोटोकॉल अवलोकनों को असमर्थित ब्रांड-इंप्रेशन योग में बदले बिना प्रमाणीकरण, पुनर्प्राप्ति, प्रतिपादन और सहभागिता साक्ष्य को वर्गीकृत करें।

EmailAuth अनुसंधान टीम द्वारा · 7 मिनट पढ़ा

[ प्रमुख बिंदु ]

  • प्रमाणीकरण रिपोर्ट स्वाभाविक रूप से प्रदर्शन माप नहीं हैं।
  • परिसंपत्ति पुनर्प्राप्ति स्वयं मानव जोखिम को स्थापित नहीं करती है।
  • एक रिपोर्टिंग दावे के लिए एक परिभाषित घटना, जनसंख्या और हर की आवश्यकता होती है।
इस पेज पर

अवलोकन को एक्सपोज़र कहने से पहले उसे नाम दें

A BIMI प्रोजेक्ट DNS जांच, संपत्ति अनुरोध, प्रमाणीकरण रिपोर्ट, स्क्रीनशॉट और अभियान मेट्रिक्स का उत्पादन कर सकता है। ये ब्रांड एक्सपोज़र के विनिमेय साक्ष्य नहीं हैं। एक रिपोर्ट दिखा सकती है कि संदेश प्रमाणित हैं, जबकि एक HTTP लॉग दिखाता है कि एक संसाधन का अनुरोध किया गया था; न तो अकेले यह साबित होता है कि किसी व्यक्ति ने संदेश के बगल में लोगो देखा था। उस ईवेंट को लेबल करके प्रारंभ करें जिसे प्रत्येक डेटा स्रोत वास्तव में रिकॉर्ड करता है।

यह आलेख 8 नवंबर 2026 को बनाए गए प्राथमिक स्रोतों के आधार पर एक साक्ष्य-वर्गीकरण वर्कफ़्लो प्रदान करता है। यह एक सार्वभौमिक BIMI रिपोर्टिंग मानक, एक अनिवार्य रिसीवर रिपोर्ट या मापा अभियान परिणाम स्थापित नहीं करता है। वास्तविक परिनियोजन के लिए कोई रिपोर्ट पेलोड, उत्पादन लॉग या रिसीवर अवलोकन प्रदान नहीं किया गया था। BIMI इंप्रेशन का दावा करने वाले किसी भी विक्रेता डैशबोर्ड को उस लेबल को स्वीकार करने से पहले अपनी स्वयं की प्रलेखित घटना परिभाषा, कवरेज और सीमाओं की आवश्यकता होती है।

प्रमाणीकरण रिपोर्टिंग को उसके दायरे में रखें

DMARC चिंताओं को प्रमाणित किया गया डोमेन संरेखण और डोमेन-स्वामी नीति। इसका रिपोर्टिंग ढांचा ऑपरेटर को प्रमाणीकरण और ट्रैफ़िक के बारे में सूचित कर सकता है, लेकिन ये अवलोकन स्वाभाविक रूप से नहीं हैं एक अभिलिखित इंटरफ़ेस प्रतिपादन या मानव ध्यान का। BIMI वर्कफ़्लो में पासिंग अलाइन्ड संदेश एक पूर्वावश्यकता है, यह इस बात का प्रमाण नहीं है कि इसका लोगो किसी विशेष क्लाइंट पर दिखाई देता है। प्रमाणीकरण गणना को प्रमाणीकरण गणना के रूप में रखें जब तक कि अतिरिक्त साक्ष्य एक मजबूत व्याख्या का समर्थन न करें। RFC 9989

इसी तरह, एक विश्वसनीय प्रमाणीकरण परिणाम ज्ञात सत्यापन सीमा से आना चाहिए। एक नकल Authentication-Results शीर्षलेख बिना उद्गम के एक अविश्वसनीय दावा शामिल हो सकता है। रिकॉर्ड करें कि किस रिसीवर या सत्यापनकर्ता ने परिणाम तैयार किया और यह किस संदेश से संबंधित है। किसी मनमाने bimi या dmarc लेबल को केवल इसलिए इंप्रेशन आँकड़े में परिवर्तित न करें क्योंकि यह हेडर या डैशबोर्ड में दिखाई देता है। RFC 8601

पुनर्प्राप्ति और प्रतिपादन में अंतर बताइए

एसवीजी या प्रमाणपत्र पैकेज के लिए अनुरोध, अधिक से अधिक यह स्थापित करता है कि एक ग्राहक ने लॉग शर्तों के तहत एक संसाधन का अनुरोध किया है। यह स्वयं किसी मानव दर्शक की पहचान नहीं करता है, सफल पार्सिंग साबित नहीं करता है, या यह स्थापित नहीं करता है कि किस इंटरफ़ेस ने परिणाम प्रदर्शित किया है। प्रस्तावित साक्ष्य मॉडल में अनुरोध, सफल पुनर्प्राप्ति, सत्यापन, चयनित संकेतक और प्रेक्षित प्रतिपादन को अलग-अलग किया जाना चाहिए। जहां कोई स्रोत इन चरणों को अलग नहीं कर सकता है, वहां एक-से-एक रूपांतरण का आविष्कार करने के बजाय अस्पष्टता बनाए रखें।

Google का सेटअप वर्कफ़्लो सार्वजनिक PEM होस्टिंग और रिसीवर आवश्यकताओं का वर्णन करता है, जबकि Yahoo विशिष्ट एप्लिकेशन दृश्यों और अतिरिक्त पात्रता शर्तों में लोगो प्रस्तुति का वर्णन करता है। वे दस्तावेज़ यह परिभाषित करने में मदद करते हैं कि पूर्ण परिनियोजन के लिए क्या आवश्यक है, लेकिन वे एक सार्वभौमिक एक्सपोज़र काउंटर की आपूर्ति नहीं करते हैं। एक मान्य पद्धति के बिना सार्वजनिक संपत्ति सर्वर की पहुंच गणना का नाम बदलकर "लोगों तक पहुंच" नहीं किया जाना चाहिए। गूगल सेटअप Yahoo BIMI

ट्रैकिंग-पिक्सेल ईवेंट का उपयोग लोगो अवलोकन के रूप में न करें

ऐप्पल बताता है कि प्रोटेक्ट मेल एक्टिविटी पृष्ठभूमि में दूरस्थ सामग्री को डाउनलोड करती है, भले ही प्राप्तकर्ता संदेश के साथ संलग्न हो या नहीं। यह सीधे तौर पर दूरस्थ-सामग्री पुनर्प्राप्ति से लेकर मानव खुले तक के अनुमान को सीमित करता है। यह यह भी दर्शाता है कि ईमेल एनालिटिक्स इवेंट और BIMI रेंडरिंग इवेंट को एक ही माप के रूप में क्यों नहीं माना जाना चाहिए। Apple मेल गोपनीयता सुरक्षा

Apple स्रोत इसकी गोपनीयता सुविधा से संबंधित है, न कि प्रत्येक रिसीवर के BIMI कैश या डिस्प्ले व्यवहार का संपूर्ण विवरण। इसे सभी संपत्ति प्राप्ति के बारे में असमर्थित दावों में विस्तारित न करें। इसके बजाय, प्रासंगिक माप सीमा को रिकॉर्ड करें: देखी गई रिमोट लोडिंग सगाई के बराबर नहीं हो सकती है, और माप प्रणाली को यह बताना होगा कि वह उस अंतर को कैसे संभालती है। अज्ञात ग्राहक व्यवहार कवरेज सीमा के अंतर्गत आता है।

रिपोर्टिंग आपूर्तिकर्ता से सटीक प्रश्न पूछें

यदि कोई आपूर्तिकर्ता BIMI रिपोर्ट पेश करता है, तो पूछें कि कौन सी घटना एक पंक्ति बनाती है, कौन इसका अवलोकन करता है और इसे किसी डोमेन, संदेश या क्लाइंट को कैसे जिम्मेदार ठहराया जाता है। निर्धारित करें कि क्या यह कॉन्फ़िगरेशन मूल्यांकन, रिसीवर-जनरेटेड डेटा, अनुमानित पुनर्प्राप्ति गतिविधि या नियंत्रित प्रदर्शन अवलोकन है। स्कीमा, समय के आधार, डिडुप्लीकेशन नियम, अवधारण नीति और समर्थित जनसंख्या का अनुरोध करें। ये प्रस्तावित मूल्यांकन प्रश्न हैं, यह दावा नहीं है कि कोई विशेष आपूर्तिकर्ता उन क्षेत्रों को प्रदान करता है।

पूछें कि क्या विफल पुनर्प्राप्ति, अमान्य प्रमाणपत्र, दबाए गए डिस्प्ले और असमर्थित क्लाइंट दृश्यमान हैं या अनुपस्थित हैं। अनुपस्थिति का अर्थ सफलता के बजाय कोई अवलोकन न होना हो सकता है। साथ ही योग को अद्वितीय इकाइयों से अलग करें और हर की व्याख्या करें। प्राप्त संसाधनों की गिनती तब तक उजागर प्राप्तकर्ताओं का प्रतिशत स्थापित नहीं कर सकती जब तक कि योग्य जनसंख्या और घटना संबंध ज्ञात न हो। छूटे हुए भाजकों को अनुमान के आधार पर अभियान वितरण योग से न भरें।

दावे के लिए मूल साक्ष्य वर्कशीट

डैशबोर्ड लेबल और वर्णनात्मक दावों को मंजूरी देने के लिए निम्नलिखित प्रस्तावित वर्कशीट का उपयोग करें। प्रत्येक पंक्ति को कच्चे साक्ष्य, परिवर्तन और सबसे मजबूत समर्थित निष्कर्ष की पहचान करनी चाहिए। यहां परिचालन डेटा के साथ कोई भी पंक्ति पूरी नहीं की गई है।

  • स्रोत पहचान: प्रदाता, संग्राहक, स्कीमा या उपकरण संस्करण और अवलोकन समय।
  • रॉ इवेंट: प्रमाणीकरण परिणाम, DNS उत्तर, संपत्ति अनुरोध, सत्यापन परिणाम या प्रदर्शन अवलोकन।
  • विश्वास की सीमा: वह प्रणाली जिसने घटना को जन्म दिया और उसकी उत्पत्ति कैसे स्थापित की गई।
  • जनसंख्या: प्राप्तकर्ता, ग्राहक, खाता प्रकार और ट्रैफ़िक जो स्रोत वास्तव में कवर करता है।
  • परिवर्तन: फ़िल्टरिंग, एकत्रीकरण, डिडुप्लीकेशन और एट्रिब्यूशन नियम।
  • विभाजक: संदेश, खाते, अवलोकन या अन्य स्पष्ट रूप से परिभाषित इकाई।
  • दावा सीमा: सटीक शब्दों का समर्थन, व्याख्याओं को छोड़कर।
  • गुम साक्ष्य: अज्ञात प्रतिपादन, मानवीय ध्यान, कार्य-कारण या असमर्थित ग्राहक।

एक उदाहरण दावा सीमा यह है कि "रखे गए नमूने में पासिंग प्रमाणीकरण अवलोकन शामिल हैं," बजाय "सभी ने सत्यापित लोगो देखा।" दूसरा यह है कि "अभियान ने ब्रांड जागरूकता प्राप्त की" के बजाय "अनुमोदित समापन बिंदु ने उम्मीदवार की सेवा की"। ये शब्दों के उदाहरण हैं, इस पांडुलिपि में जांचे गए नमूने के बारे में तथ्यात्मक दावे नहीं।

काल्पनिक उदाहरण: एक डैशबोर्ड लेबल इंप्रेशन के रूप में अनुरोध करता है

फिक्शनल पाइन स्टेशन को "ब्रांड इंप्रेशन" शीर्षक के तहत बड़ी संख्या में लोगो-फ़ाइल अनुरोध दिखाने वाला एक डैशबोर्ड प्राप्त होता है। प्रस्तावित समीक्षा पूछती है कि क्या वे घटनाएँ अद्वितीय प्राप्तकर्ता, रिसीवर फ़ेच या अन्य इकाई हैं। यह यह भी पूछता है कि क्या आपूर्तिकर्ता ने वास्तविक प्रदर्शन देखा है और क्या पृष्ठभूमि पुनर्प्राप्ति या बार-बार अनुरोध गिनती को प्रभावित कर सकते हैं। अकेले शीर्षक उन प्रश्नों का उत्तर नहीं दे सकता।

टीम अंतर्निहित स्कीमा और संशोधित नमूने को संरक्षित करेगी, घटना परिवर्तन का दस्तावेजीकरण करेगी, और यदि इसका अर्थ एक्सपोज़र से संकीर्ण है तो मीट्रिक को फिर से लेबल करेगी। एक अलग नियंत्रित रिसीवर-डिस्प्ले मैट्रिक्स नामित परीक्षण मामलों के लिए प्रस्तुति स्थापित कर सकता है, लेकिन डैशबोर्ड की पूरी आबादी को स्वचालित रूप से मान्य नहीं करेगा। पाइन स्टेशन काल्पनिक है; किसी आपूर्तिकर्ता, रिपोर्ट, अनुरोध लॉग या गिनती का निरीक्षण नहीं किया गया, और किसी वास्तविक कंपनी के खिलाफ कोई भ्रामक आचरण का आरोप नहीं लगाया गया है।

माप मानक का आविष्कार किए बिना उपयोगी प्रगति की रिपोर्ट करें

एक उपयोगी परियोजना रिपोर्ट कॉन्फ़िगरेशन तैयारी, प्रमाणीकरण कवरेज, परिसंपत्ति उपलब्धता, अवलोकन प्रदर्शन और व्यावसायिक मेट्रिक्स को अलग कर सकती है। यह यह दिखावा किए बिना अज्ञात कोशिकाओं और सीमाओं को दिखा सकता है कि सभी चरण एक मानकीकृत रिपोर्टिंग प्रोटोकॉल साझा करते हैं। यदि कोई वर्तमान रिसीवर या आपूर्तिकर्ता बाद में एक प्रासंगिक रिपोर्ट का दस्तावेजीकरण करता है, तो उस प्राथमिक स्रोत को बनाए रखें और दावे के दायरे का पुनर्मूल्यांकन करें। यह समीक्षा जांचे गए स्रोतों से सार्वभौमिक उपलब्धता या सार्वभौमिक अनुपस्थिति का अनुमान नहीं लगाती है।

कैटलॉग के लिए एक रिसीवर-डिस्प्ले परीक्षण मैट्रिक्स की आवश्यकता होती है और, यदि दावा किया जाता है, तो सीमाओं के साथ नियंत्रित परिणाम माप की आवश्यकता होती है। इनमें से कोई भी यहां वास्तविक तैनाती के लिए मौजूद नहीं है। मूल साक्ष्य, मानव एसएमई, स्रोत प्रयोज्यता, उत्पादन मार्ग, दृश्य पहुंच और मालिक की रिहाई खुली रहती है। यह मसौदा सिखाता है कि सबूतों का मूल्यांकन कैसे किया जाए, न कि असंबद्ध प्रोटोकॉल डेटा से कुल प्रभाव कैसे बनाया जाए।

[ ले लेना ]

प्रत्येक मीट्रिक को वास्तव में देखी गई घटना के आधार पर लेबल करें और अतिरिक्त साक्ष्य के पीछे मजबूत एक्सपोज़र दावों को रखें।

[भूमिका के अनुसार]

आपके लिए इसका क्या मतलब है

व्यावहारिक अगले चरणों के लिए अपनी भूमिका चुनें।

आईटी/मेल एडमिन

अवलोकन चरण का पता लगाएं

एक सफल फ़ेच और एक प्रस्तुत संकेतक अलग-अलग घटनाएँ हैं।

अगले कदम

  1. मूल घटना स्रोत की पहचान करें.
  2. एट्रिब्यूशन और समय को सुरक्षित रखें.
  3. छूटे हुए चरणों को स्पष्ट रूप से अज्ञात रखें।

सीआईएसओ/सेकऑप्स

उद्गम और दायरा सत्यापित करें

अविश्वसनीय परिणाम और अस्पष्ट डैशबोर्ड निश्चितता को बढ़ा-चढ़ाकर बता सकते हैं।

अगले कदम

  1. रिपोर्टिंग ट्रस्ट सीमा स्थापित करें।
  2. स्कीमा और परिवर्तनों की समीक्षा करें.
  3. आवश्यक साक्ष्य तक पहुंच और प्रतिधारण को सीमित करें।

संस्थापक/गैर-तकनीकी

रक्षात्मक रिपोर्टिंग लेबल का उपयोग करें

एक बड़ी अनुरोध संख्या स्वचालित रूप से एक बड़ा दर्शक वर्ग नहीं है।

अगले कदम

  1. पूछें कि इंप्रेशन का क्या मतलब है.
  2. एक हर और कवरेज विवरण की आवश्यकता है।
  3. व्यावसायिक प्रदर्शन से तत्परता को अलग करें।

[ पूछे जाने वाले प्रश्न ]

अक्सर पूछे जाने वाले प्रश्नों

क्या DMARC पास साबित करता है कि लोगो दिखाया गया था?

नहीं, डोमेन प्रमाणीकरण और क्लाइंट रेंडरिंग अलग-अलग अवलोकन हैं।

RFC 9989: DMARC

क्या एक लोगो अनुरोध एक दर्शक के बराबर है?

यहाँ ऐसा कोई एक-से-एक रिश्ता स्थापित नहीं है। अनुरोध को पुनर्प्राप्ति ईवेंट के रूप में बनाए रखें।

क्या यह आलेख एक सार्वभौमिक BIMI रिपोर्ट प्रारूप स्थापित करता है?

नहीं, किसी भी दावा की गई रिपोर्टिंग क्षमता के लिए वर्तमान प्राथमिक स्कीमा और कवरेज साक्ष्य की आवश्यकता होती है।

रिमोट लोड ओपन से भिन्न क्यों हो सकता है?

ऐप्पल बताता है कि प्रोटेक्ट मेल एक्टिविटी सगाई की परवाह किए बिना पृष्ठभूमि में दूरस्थ सामग्री डाउनलोड करती है।

Apple: मेल गोपनीयता सुरक्षा और गोपनीयता

क्या एक मनमाना Authentication-Results शीर्षलेख स्वीकार किया जा सकता है?

नहीं, इसकी उत्पादन प्रणाली और ट्रस्ट सीमा स्थापित की जानी चाहिए।

RFC 8601: Authentication-Results

डैशबोर्ड आपूर्तिकर्ता को क्या समझाना चाहिए?

कच्ची घटना, पर्यवेक्षक, स्कीमा, एट्रिब्यूशन, डिडुप्लीकेशन, जनसंख्या और हर।

क्या गुम रिपोर्ट डेटा सफल प्रदर्शन साबित होता है?

नहीं, गुम डेटा सफलता के बजाय अवलोकन की अनुपस्थिति को दर्शा सकता है।

क्या यहां ब्रांड एक्सपोज़र को मापा गया है?

नहीं, किसी परिचालन रिपोर्ट, लॉग या रिसीवर-डिस्प्ले डेटासेट की जांच नहीं की गई।

[ सूत्रों का कहना है ]

सूत्रों का कहना है

  1. Google: BIMI सेट करें

    धारा शुरू करने से पहले · चरण 1: अपने लोगो की एक एसवीजी फ़ाइल बनाएं · चरण 2: एक VMC या CMC और संबंधित फ़ाइलें प्राप्त करें

  2. Yahoo प्रेषक हब: BIMI

    धारा यदि · VMC आवश्यकता होगी तो हम एक लोगो प्रदर्शित करेंगे

  3. RFC 9989: DMARC

    धारा पहचानकर्ता संरेखण · ए.6 पीसीटी टैग को हटाना

  4. RFC 8601: Authentication-Results

    धारा §1.2 विश्वास सीमा · §7. सुरक्षा संबंधी विचार

  5. Apple: मेल गोपनीयता सुरक्षा और गोपनीयता

    धारा मेल गतिविधि को सुरक्षित रखें

[ शब्दकोष ]

शब्दकोष

दावा सीमा
किसी विशेष साक्ष्य स्रोत द्वारा उचित सबसे मजबूत व्याख्या।
पुनर्प्राप्ति घटना
किसी संसाधन के संबंध में देखा गया अनुरोध या प्रतिक्रिया, जो मानवीय ध्यान से भिन्न है।
भाजक
किसी दर की गणना के लिए स्पष्ट रूप से परिभाषित जनसंख्या का उपयोग किया जाता है।
विश्वास की सीमा
वह संदर्भ जो यह स्थापित करता है कि उपभोक्ता किस प्रमाणीकरण-परिणाम दावे पर भरोसा कर सकता है।

RFC 8601: Authentication-Results

उद्यम उद्गम

शीर्ष वित्तीय संस्थान और सरकारें ही क्यों? अपने ईमेल सुरक्षा डैशबोर्ड हटा दिए।

पारंपरिक ईमेल प्रमाणीकरण प्लेटफ़ॉर्म आपको एक डैशबोर्ड बेचते हैं और आपके इंजीनियरों से काम करने के लिए कहते हैं। उच्च जोखिम वाले वातावरण में, मैन्युअल निरीक्षण का अर्थ है विलंबित प्रवर्तन, कॉन्फ़िगरेशन बहाव और अनियंत्रित छाया डोमेन।

EmailAuth एजेंटिक ईमेल उद्गम मंच है। हमारे एजेंट लागू करते हैं p=reject, तृतीय-पक्ष प्रेषकों को संरेखित रखें और अपने डोमेन को पूर्ण रूप से स्थानांतरित करें RFC 9989 अनुपालन, नया DMARC मानक, मानव-इन-द-लूप ऑडिटेबिलिटी के साथ।

सरकारों बड़े उद्यम टियर-1 वित्तीय संस्थान

सास · समर्पित किरायेदारी · एयर-गैप्ड ऑन-प्रिमाइसेस · BYOK एन्क्रिप्शन

ज्ञानधार