Gözlemi maruz bırakmadan önce adlandırın
A BIMI proje DNS kontrolleri, varlık istekleri, kimlik doğrulama raporları, ekran görüntüleri ve kampanya ölçümleri üretebilir. Bunlar markanın görünürlüğünün birbirinin yerine geçebilecek kanıtları değildir. Bir rapor, iletilerin kimliğinin doğrulandığını gösterebilirken, bir HTTP günlüğü bir kaynağın istendiğini gösterebilir; hiçbiri tek başına bir kişinin logoyu bir mesajın yanında gördüğünü kanıtlamaz. Her veri kaynağının gerçekten kaydettiği olayı etiketleyerek başlayın.
Bu makale, 8 Kasım 2026'da tutulan birincil kaynaklara dayalı bir kanıt sınıflandırma iş akışı sunmaktadır. Evrensel bir BIMI raporlama standardı, zorunlu bir alıcı raporu veya ölçülen bir kampanya sonucu oluşturmaz. Gerçek bir dağıtım için hiçbir rapor yükü, üretim günlüğü veya alıcı gözlemi sağlanmadı. BIMI gösterimlerini talep eden herhangi bir tedarikçi kontrol panelinin, bu etiketin kabul edilebilmesi için kendi belgelenmiş olay tanımına, kapsamına ve sınırlamalarına ihtiyacı vardır.
Kimlik doğrulama raporlamasını kendi kapsamı dahilinde tutun
DMARC endişeler doğrulandı etki alanı hizalaması ve etki alanı sahibi politikası. Raporlama çerçevesi, operatöre kimlik doğrulama ve trafik hakkında bilgi verebilir ancak bu gözlemler doğası gereği bir kayıt Arayüz oluşturma veya insan dikkati. Uyumlu bir mesaj, BIMI iş akışında bir önkoşuldur, logosunun belirli bir istemcide göründüğünün kanıtı değildir. Ek kanıtlar daha güçlü bir yorumu desteklemediği sürece, kimlik doğrulama sayısını kimlik doğrulama sayımı olarak tutun. RFC 9989
Benzer şekilde, güvenilir bir kimlik doğrulama sonucunun bilinen bir doğrulama sınırından gelmesi gerekir. kopyalanan Authentication-Results başlığı kaynağı olmayan güvenilmeyen bir iddia içerebilir. Sonucu hangi alıcı veya doğrulayıcının ürettiğini ve bunun hangi mesajla ilgili olduğunu kaydedin. Rastgele bir bimi veya dmarc etiketini, sırf başlıkta veya kontrol panelinde göründüğü için gösterim istatistiğine dönüştürmeyin. RFC 8601
Alma ile oluşturmayı ayırt edin
SVG veya sertifika paketine yönelik bir istek, en fazla, bir istemcinin günlüğe kaydedilen koşullar altında bir kaynak talep ettiğini tespit eder. Tek başına bir insan izleyiciyi tanımlamaz, başarılı ayrıştırmayı kanıtlamaz veya sonucu hangi arayüzün görüntülediğini belirlemez. Önerilen kanıt modeli; istek, başarılı erişim, doğrulama, seçilen gösterge ve gözlemlenen oluşturmayı ayırmalıdır. Kaynağın bu aşamaları ayırt edemediği durumlarda, bire bir dönüşüm icat etmek yerine belirsizliği koruyun.
Google'ın kurulum iş akışı, genel PEM barındırma ve alıcı gereksinimlerini açıklarken, Yahoo belirli uygulama görünümlerinde logo sunumunu ve ek uygunluk koşullarını açıklar. Bu belgeler, eksiksiz bir dağıtımın neye ihtiyacı olduğunu tanımlamaya yardımcı olur, ancak evrensel bir maruz kalma sayacı sağlamazlar. Bir genel varlık sunucusunun erişim sayısı, doğrulanmış bir metodoloji olmadan "ulaşılan kişiler" olarak yeniden adlandırılmamalıdır. Google kurulumu Yahoo BIMI
İzleme pikseli etkinliğini logo gözlemi olarak kullanmayın
Apple, Posta Etkinliğini Koruma özelliğinin, alıcının mesajla etkileşime girip girmediğine bakılmaksızın uzak içeriği arka planda indirdiğini açıklıyor. Bu, uzaktan içerik alımından insan açıklığına yapılan çıkarımı doğrudan sınırlar. Ayrıca, bir e-posta analiz olayının ve bir BIMI oluşturma olayının neden aynı ölçüm olarak ele alınmaması gerektiğini de gösterir. Apple Mail Gizlilik Koruması
Apple kaynağı, her alıcının BIMI önbelleğinin veya görüntüleme davranışının tam bir açıklamasıyla değil, gizlilik özelliğiyle ilgilidir. Bunu, tüm öğelerin getirilmesiyle ilgili desteklenmeyen iddialara genişletmeyin. Bunun yerine ilgili ölçüm sınırlamasını kaydedin: gözlemlenen uzaktan yükleme, etkileşime eşit olmayabilir ve ölçüm sistemi bu ayrımı nasıl ele aldığını açıklamalıdır. Bilinmeyen istemci davranışı kapsam sınırlarına aittir.
Raporlama tedarikçisine kesin sorular sorun
Bir tedarikçi BIMI raporu sunuyorsa, hangi olayın satır oluşturduğunu, bunu kimin gözlemlediğini ve bunun bir etki alanına, mesaja veya müşteriye nasıl atfedildiğini sorun. Bunun bir konfigürasyon değerlendirmesi mi, alıcı tarafından oluşturulan veriler mi, çıkarımlı erişim etkinliği mi yoksa kontrollü bir görüntü gözlemi mi olduğunu belirleyin. Şemayı, zaman esasını, veri tekilleştirme kurallarını, saklama politikasını ve desteklenen popülasyonu isteyin. Bunlar önerilen değerlendirme sorularıdır, herhangi bir tedarikçinin bu alanları sağladığına dair iddialar değildir.
Başarısız alımların, geçersiz sertifikaların, bastırılmış ekranların ve desteklenmeyen istemcilerin görünür olup olmadığını veya mevcut olup olmadığını sorun. Devamsızlık, başarıdan ziyade gözlem yapılmaması anlamına gelebilir. Ayrıca toplamları benzersiz varlıklardan ayırın ve paydayı açıklayın. Uygun nüfus ve olay ilişkisi bilinmediği sürece, getirilen kaynakların sayısı, maruz kalan alıcıların yüzdesini belirleyemez. Eksik paydaları varsayım yoluyla kampanya yayınlanma toplamlarıyla doldurmayın.
Orijinal iddiaya dayalı kanıt çalışma sayfası
Kontrol paneli etiketlerini ve açıklama taleplerini onaylamak için aşağıdaki önerilen çalışma sayfasını kullanın. Her satır ham kanıtı, dönüşümü ve desteklenen en güçlü sonucu tanımlamalıdır. Burada operasyonel verilerle hiçbir satır tamamlanmadı.
- Kaynak kimliği: sağlayıcı, toplayıcı, şema veya araç sürümü ve gözlem süresi.
- Ham olay: kimlik doğrulama sonucu, DNS yanıtı, varlık isteği, doğrulama sonucu veya ekran gözlemi.
- Güven sınırı: olayı üreten sistem ve olayın kaynağının nasıl belirlendiği.
- Nüfus: Kaynağın gerçekte kapsadığı alıcı, müşteri, hesap türü ve trafik.
- Dönüşüm: filtreleme, toplama, tekilleştirme ve ilişkilendirme kuralları.
- Payda: mesajlar, hesaplar, gözlemler veya açıkça tanımlanmış başka bir birim.
- Talep tavanı: Hariç tutulan yorumlarla birlikte tam ifadeler desteklenir.
- Eksik kanıt: bilinmeyen oluşturma, insan ilgisi, nedensellik veya desteklenmeyen istemciler.
Örnek bir talep tavanı, "herkes doğrulanmış logoyu gördü" yerine "tutulan örnek, geçen kimlik doğrulama gözlemlerini içerir" şeklindedir. Bir diğeri ise "kampanya marka bilinirliği kazandı" yerine "adaya hizmet eden onaylanmış uç nokta"dır. Bunlar, bu yazıda incelenen bir örnekle ilgili gerçek iddialar değil, ifade örnekleridir.
Kurgusal örnek: Bir kontrol paneli, istekleri gösterim olarak etiketler
Fictional Pine Station, "marka gösterimleri" başlığı altında çok sayıda logo dosyası isteğini gösteren bir kontrol paneli alır. Önerilen inceleme, bu olayların benzersiz alıcılar mı, alıcı alımları mı yoksa başka bir birim mi olduğunu soruyor. Ayrıca tedarikçinin gerçek ekranı gözlemleyip gözlemlemediğini ve arka plan bilgilerinin alınmasının veya tekrarlanan taleplerin sayımı etkileyip etkilemeyeceğini de sorar. Başlık tek başına bu sorulara cevap veremez.
Ekip, temel şemayı ve düzeltilmiş örneği koruyacak, olay dönüşümünü belgeleyecek ve anlamı maruziyetten daha dar ise metriği yeniden etiketleyecektir. Ayrı bir kontrollü alıcı-ekran matrisi, adlandırılmış test senaryoları için sunum oluşturabilir ancak kontrol panelinin tüm popülasyonunu otomatik olarak doğrulamaz. Pine İstasyonu kurgusaldır; hiçbir tedarikçi, rapor, talep kaydı veya sayımı incelenmemiştir ve gerçek bir firmaya karşı yanıltıcı bir davranış iddia edilmemektedir.
Bir ölçüm standardı icat etmeden faydalı ilerlemeyi raporlayın
Yararlı bir proje raporu, yapılandırma hazırlığını, kimlik doğrulama kapsamını, varlık kullanılabilirliğini, gözlemlenen ekranı ve iş ölçümlerini ayırabilir. Tüm aşamaların tek bir standart raporlama protokolünü paylaştığını iddia etmeden, bilinmeyen hücreleri ve sınırlamaları gösterebilir. Mevcut bir alıcı veya tedarikçinin daha sonra ilgili bir raporu belgelemesi halinde, bu birincil kaynağı saklayın ve talep kapsamını yeniden değerlendirin. Bu inceleme, incelenen kaynaklarda evrensel olarak mevcut olduğu veya evrensel olarak mevcut olmadığı anlamına gelmemektedir.
Katalog, bir alıcı-ekran test matrisi ve eğer talep edilirse sınırlamalarla birlikte kontrollü sonuç ölçümü gerektirir. Burada gerçek bir dağıtım için ikisi de mevcut değil. Orijinal kanıtlar, insan KOBİ'si, kaynak uygulanabilirliği, üretim yolları, görsel erişilebilirlik ve mal sahibinin serbest bırakılması açık olmaya devam etmektedir. Bu taslak, ilgisiz protokol verilerinden bir izlenim toplamının nasıl üretileceğini değil, kanıtların nasıl değerlendirileceğini öğretmektedir.