[ 簡単な回答 ]
DMARCを強制し、ロゴを SVG Tiny PS に変換し、HTTPS 経由でホストして、値v=BIMI1;を指定してTXTレコードをdefault._bimi.yourdomain.comに公開することで、 BIMIレコードを作成します。 l=https://yourdomain.com/logo.svg; a=https://yourdomain.com/vmc.pem.
重要な事実
- ›a= タグはYahooではオプションですが、 Gmailと Apple ロゴの表示には必須です。
- ›証明書がない場合は、a= を空 (a=;) のままにしておきます。
EmailAuth研究チームによるレビュー
BIMIレコードを作成するには、次の 4 つのことを順番に完了します。DMARC DMARC適用に達し、準拠した SVG Tiny-PS ロゴを HTTPS 経由でホストし、Verified Mark Certificate を取得して、ロゴと証明書を指すTXTレコードをdefault._bimi.yourdomain.comで公開します。プロバイダーはその順序でそれらをチェックするため、チェーンの前のステップが欠落していると、ロゴが表示されなくなります。
始める前に
BIMI機能する電子メール認証に依存します。ロゴはDMARCを通過するメールにのみ表示されるため、ドメインとして送信するすべてのサービスに対してSPFとDKIM設定され、調整されていることを確認します。 EmailAuthの無料のドメイン スキャンにより、どのソースがまだ調整に失敗しているかがわかるので、最初にそれらを修正できます。
BIMIレコードを作成する手順
- 1
1. DMARC施行に到達する
すべての正当なメールパスを確認した後、 DMARCポリシーをp=quarantineまたはp=rejectに移動します。その時点より前に強制を急ぐと実際の電子メールがブロックされる可能性があるため、最初に集計レポートを確認してください。
- 2
2. ロゴを作成してホストする
ロゴを SVG Tiny-PS プロファイルに変換します。正方形、単色の背景、スクリプトやアニメーションはありません。制御する HTTPS URL で .svg ファイルをホストします。
- 3
3. VMCを取得する
承認された認証局から Verified Mark 証明書を購入します。これには通常、ロゴの登録商標と検証プロセスが必要です。 Gmailと Apple Mail ではこれが必要です。
- 4
TXTレコードを公開する
v=BIMI1, l= ロゴ URL、および a= 証明書 URL を使用して、 default._bimi.yourdomain.comにDNS TXTレコードを追加します。 DNS伝播を待ってから検証します。
あなたが公開した記録
BIMI TXTレコードの例
default._bimi.example.com IN TXT " v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"
信頼する前に検証する
公開後、3 つのレイヤーを確認します。DMARC DMARC施行中であること、SVG が Tiny-PS プロファイルを通過していること、 VMC有効で期限切れではないことです。どのレイヤーでも小さなエラーが発生すると、プロバイダーは、バウンスや警告を表示せずにロゴを黙ってスキップします。レコードが伝播されたら、 Gmailまたは Apple Mail アカウントへの実際のメッセージを使用してテストします。
EmailAuthで管理する
EmailAuth CNAME委任によってBIMI 、 DMARC 、およびMTA-STSレコードをホストするため、 DNS毎回再編集するのではなく、1 つのCNAMEを指定してダッシュボードの値を更新します。 SVG Tiny-PS コンバーターおよびバリデーターは、公開前にロゴの問題を検出し、プラットフォームはDMARC状態を監視するので、証明書の施行や失効の瞬間を知ることができます。
よくある質問
BIMIレコードの正しいホスト名は何ですか?
これをTXTレコードとしてdefault._bimi.yourdomain.comで公開します。特定のストリームに対して追加のセレクターを設定しない限り、デフォルトのセレクターはすべてのメールをカバーします。値はv=BIMI1.
VMCなしでBIMIレコードを作成できますか?
l= ロゴ タグのみを使用してレコードを公開できますが、 Gmailと Apple Mail では、a= タグに有効なVMCがないとロゴが表示されません。意味のある内容をカバーするには、証明書を取得してください。
BIMI公開されてから機能するまでにどれくらい時間がかかりますか?
DNS伝達には、通常は最大 1 日程度の時間を要します。次に、プロバイダーはメールがDMARCを通過することを確認し、ロゴと証明書を取得する必要があります。伝播後に何も表示されない場合は、 DMARC適用と SVG プロファイルを再確認してください。
BIMIの商標は必要ですか?
VMCでは通常、表示したいロゴそのものの登録商標が必要であり、認証局によって検証されます。一部の地域および当局は特定の商標庁を受け入れているため、申請する前に資格を確認してください。
BIMIレコードとは何ですか?
受信トレイがロゴ ファイルとオプションのマーク証明書を指すDNS TXTレコード。
[ BIMI ご案内】
企業の来歴
一流の金融機関と政府が選ばれる理由 電子メール セキュリティ ダッシュボードを廃止しました。
従来の電子メール認証プラットフォームはダッシュボードを販売し、エンジニアに作業を依頼します。一か八かの環境では、手動による監視は適用の遅れ、構成のドリフト、および監視されていないシャドウ ドメインを意味します。
EmailAuthは、エージェントの電子メール来歴プラットフォームです。 当社のエージェントが執行します p=reject、サードパーティの送信者を調整し、ドメインを完全に移動します。 RFC 9989 新しいDMARC標準に準拠し、人間による監査機能を備えています。
SaaS · 専用テナント · エアギャップオンプレミス · BYOK 暗号化