将BIMI视为一组依赖项
用于消息识别的品牌指示符可帮助域所有者表达其希望与经过身份验证的消息关联的品牌指示符。它不会添加新的消息验证方法或强制每个接收者显示徽标。部署可以具有有效的DNS断言,但其图稿、证据文件或接收者资格仍悬而未决。
所保留的 BIMI 这里使用的文档是互联网草案版本 15,日期为 2026 年 10 月 31 日。它是一项正在进行的工作,而不是 RFC。它的概述将BIMI与底层身份验证机制分开,并且它的引入使邮箱提供商和客户可以自由应用自己的显示策略。因此,当前的部署决策必须将草案的机制与接收器文档结合起来。 BIMI Internet-Draft 15,第 1-2 节.
将域策略与消息结果分开
强制策略表达了域所有者希望如何处理故障。它并不能证明特定消息已通过 DMARC。对于每个发送流,保留可见的From域,经过身份验证 SPF 身份, DKIM 签名域和可信接收方结果。通过不相关域的身份验证仍然可能失败 结盟 与作者域。 RFC 9989 ,第 4.3–4.4 节.
BIMI集团实施指南要求强制执行 组织域 和子域。该要求应在政策更改之前提示合法发件人的清单。薪资、支持和交易系统可以与请求徽标的营销流共享一个域。项目不得为了满足艺术作品的截止日期而牺牲交付。 BIMI实施指南.
有一个标准版本的问题需要保留在记录中。 Google当前的设置页面和保留的BIMI草案仍然提到 pct=100; RFC 9989 已删除 百分率。将接收器的兼容性预期与当前DMARC规范分开记录,并且不要使用百分比设置来保证只有选定的故障份额会受到影响。 Google BIMI设置; RFC 9989 ,附录 A.6.
区分断言、艺术作品和证据
DNS断言通告相关的指示符或证据位置。标志是视觉资产。标志证书提供了根据接收者规则接受的证据。这些对象可以由不同的团队维护,并且可以独立失败。成功的DNS查找并不能证明公共 URL 返回了预期的字节,并且公共文件也不能证明证书涵盖了预期的域。
默认断言与关联 默认。 _bimi 在记录的默认选择器案例中的相关域下。草案 15 还描述了其他选择器和发现行为。将此介绍性工作流程保留在默认路径上,除非发送平台和目标接收器已针对更复杂的安排进行了验证。 BIMI Internet-Draft 15,第 4.3–4.4 节.
对于资产,检查 SVG 微型 便携式/安全 一致性而不是依赖浏览器预览。 BIMI Group 确定所需的结构属性以及对脚本、外部参考和交互内容的限制。通过审核的文件必须是实际托管或认证的文件,而不是具有相同文件名的早期导出文件。 BIMI SVG 指南.
使资格特定于接收者
本文附带的拟议资格矩阵对于Gmail 、Apple Mail 的BIMI路径和任何其他目标接收者有单独的行。每行标识来源、预期证据类型、相关客户或提供商条件以及仍然缺失的操作证据。未知的支持仍然未知;它不是使用其他提供商的策略来填充的。
谷歌目前需要一个 VMC 或者 CMC 其BIMI实施并使用基于 PEM 的路径。其VMC复选标记声明不得推广到 CMC 或每个邮件应用程序。因此,不能仅仅因为通用断言语法允许徽标 URL,就假定未经认证的独立 SVG 满足Gmail要求。 Google BIMI设置.
Apple Mail 记录的BIMI路径取决于邮箱提供商执行所需的检查并添加适当的标头。 Apple 描述了 VMC 和其他证据文件,但实际接收提供商的信任政策仍然很重要。安装受支持的 Apple Mail 版本并不能使每个连接的邮箱都符合资格。 Apple BIMI服务器指南.
使用观察来定位失败的依赖项
假设一个虚构的团队发表了一个断言 example.com 并可以在浏览器中打开其 SVG。其Gmail行缺乏证书证据,其 Apple Mail 行缺乏邮箱提供商的参与确认。下一步是完成这些特定要求,而不是重新发布相同的要求 TXT记录 反复。该虚构示例报告没有真实的DNS或显示结果。
对于实际测试,请保留准确的消息、发送者身份、接收者、客户端版本、UTC 时间和可信身份验证结果。与认证证据分开捕获显示观察结果。如果徽标不存在,则对已知内容进行分类:消息身份验证、断言发现、资产检索、证据验证或接收者显示资格。丢失的徽标本身并不能识别哪个阶段失败了。
可见的标志也是一种有限的观察。它不能证明来自该域的每条消息都是合法的、防止相似域攻击或证明消息中链接的安全性。品牌团队应该准确地描述该指标,而不是将其变成安全保证。
保留完成门
确切的目录要求是“特定于接收者的资格矩阵以及DNS 、徽标、证书和消息身份验证的证据”。本文提供了一个文件矩阵和提议的验证方法。没有收集真实的DNS答案、候选徽标、标记证书、租户配置、收到的消息或显示观察。这些原始证据项目与技术审查和所有者发布批准一起保持开放。本文是私人教育草案,而不是完整的BIMI部署。