[ 빠른 답변 ]
DMARC 시행하고 로고를 SVG Tiny PS로 변환하고 HTTPS를 통해 호스팅한 다음 v=BIMI1; 값을 사용하여 default._bimi.yourdomain.com 에 TXT 레코드를 게시하여 BIMI 레코드를 생성합니다. l=https://yourdomain.com/logo.svg; a=https://yourdomain.com/vmc.pem.
주요 사실
- ›a= 태그는 Yahoo 에서는 선택 사항이지만 Gmail 및 Apple 로고 표시에는 필수입니다.
- ›인증서가 없으면 a=를 비워(a=;) 둡니다.
EmailAuth 연구팀의 검토
BIMI 레코드를 생성하려면 DMARC 시행, HTTPS를 통해 호환되는 SVG Tiny-PS 로고 호스팅, 인증 마크 인증서 획득, 로고와 인증서를 가리키는 default._bimi.yourdomain.com 에 TXT 레코드 게시 등 4가지 작업을 순서대로 완료해야 합니다. 공급자는 해당 순서대로 확인하므로 체인 앞부분에 누락된 단계가 있으면 로고가 표시되지 않습니다.
시작하기 전에
BIMI 이메일 인증에 의존합니다. 로고는 DMARC 통과하는 메일에만 표시되므로 도메인으로 보내는 모든 서비스에 대해 SPF 및 DKIM 설정되고 정렬되어 있는지 확인하세요. EmailAuth 의 무료 도메인 스캔을 통해 어떤 소스가 여전히 정렬에 실패하는지 알려주므로 먼저 수정할 수 있습니다.
BIMI 레코드를 만드는 단계
- 1
1. DMARC 시행에 도달
모든 합법적인 메일 통과를 확인한 후 DMARC 정책을 p=quarantine 또는 p=reject 로 이동하세요. 그 시점 이전에 서둘러 시행하면 실제 이메일이 차단될 수 있으므로 먼저 종합 보고서를 검토하세요.
- 2
2. 로고 생성 및 호스팅
로고를 SVG Tiny-PS 프로필(사각형, 단색 배경, 스크립트나 애니메이션 없음)로 변환하세요. 귀하가 제어하는 HTTPS URL에서 .svg 파일을 호스팅하세요.
- 3
3. VMC 획득
승인된 인증 기관으로부터 인증마크 인증서를 구매하세요. 일반적으로 로고에 대한 등록 상표와 확인 프로세스가 필요합니다. Gmail 과 Apple Mail이 필요합니다.
- 4
4. TXT 레코드 게시
v=BIMI1, l= 로고 URL, a= 인증서 URL을 사용하여 default._bimi.yourdomain.com 에 DNS TXT 레코드를 추가합니다. DNS 전파를 기다린 후 유효성을 검사합니다.
당신이 출판하는 기록
BIMI TXT 레코드 예시
default._bimi.example.com IN TXT " v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"
신뢰하기 전에 검증하세요
게시 후 세 가지 레이어를 확인합니다. DMARC 적용되고, SVG가 Tiny-PS 프로필을 전달하고, VMC 유효하고 만료되지 않았습니다. 레이어에 작은 오류가 있으면 제공업체가 사용자에게 알리는 바운스나 경고 없이 로고를 자동으로 건너뛰는 것을 의미합니다. 기록이 전파되면 Gmail 또는 Apple Mail 계정에 대한 실제 메시지로 테스트하세요.
EmailAuth 로 관리하기
EmailAuth CNAME 위임을 통해 BIMI , DMARC 및 MTA-STS 레코드를 호스팅하므로 매번 DNS 다시 편집하는 대신 하나의 CNAME 지정하고 대시보드에서 값을 업데이트합니다. SVG Tiny-PS 변환기 및 유효성 검사기는 게시하기 전에 로고 문제를 포착하고 플랫폼은 DMARC 상태를 모니터링하여 시행 또는 인증서가 만료되는 순간을 알 수 있습니다.
자주 묻는 질문
BIMI 레코드의 올바른 호스트 이름은 무엇입니까?
default._bimi.yourdomain.com 에 TXT 레코드로 게시하세요. 특정 스트림에 대한 추가 선택기를 설정하지 않는 한 기본 선택기는 모든 메일에 적용됩니다. 값은 v=BIMI1.
VMC 없이 BIMI 레코드를 만들 수 있나요?
l= 로고 태그만 사용하여 레코드를 게시할 수 있지만 Gmail 및 Apple Mail은 a= 태그에 유효한 VMC 없으면 로고를 표시하지 않습니다. 의미 있는 적용 범위를 얻으려면 인증서를 획득하세요.
게시 후 BIMI 작동하는 데 얼마나 걸리나요?
DNS 전파에 소요되는 시간은 일반적으로 최대 하루입니다. 그런 다음 제공업체는 메일이 DMARC 통과하는지 확인하고 로고와 인증서를 가져와야 합니다. 전파 후 아무 것도 나타나지 않으면 DMARC 적용 및 SVG 프로필을 다시 확인하세요.
BIMI 상표가 필요합니까?
VMC 에서는 일반적으로 표시하려는 정확한 로고에 대해 인증 기관의 확인을 받은 등록 상표가 필요합니다. 일부 지역 및 당국은 특정 상표 사무소를 허용하므로 신청하기 전에 자격을 확인하십시오.
BIMI 레코드란 무엇입니까?
받은 편지함에서 로고 파일 및 선택적 표시 인증서를 가리키는 DNS TXT 레코드입니다.
[ BIMI 가이드 ]
기업 출처
최고의 금융 기관과 정부가 필요한 이유 이메일 보안 대시보드를 폐기했습니다.
기존 이메일 인증 플랫폼은 대시보드를 판매하고 엔지니어에게 작업을 요청합니다. 위험이 높은 환경에서 수동 감독은 시행 지연, 구성 드리프트 및 모니터링되지 않는 섀도우 도메인을 의미합니다.
EmailAuth 는 에이전트 이메일 출처 플랫폼입니다. 우리 대리인은 집행합니다 p=reject, 제3자 발신자를 정렬하고 도메인을 전체로 이동하세요. RFC 9989 인간 참여형 감사 기능을 갖춘 새로운 DMARC 표준을 준수합니다.
SaaS · 전용 테넌시 · Air-Gapped 온프레미스 · BYOK 암호화