BIMI

什麼是BIMI ?

一旦您的身份驗證足夠強大以贏得它, BIMI就會將您經過驗證的徽標放在您的訊息旁邊。

[快速解答]

BIMI (訊息識別品牌指示器)會在Gmail 、Apple Mail 和Yahoo等支援收件匣中的電子郵件旁邊顯示經過驗證的標誌。它需要p=quarantine或p=reject,的DMARC 、SVG Tiny PS 徽標以及(對於Gmail和 Apple)驗證標記證書 ( VMC ) 或通用標記證書 ( CMC )。

主要事實

  • ›以TXT記錄發佈在default._bimi.yourdomain.com 。
  • ›記錄格式: v=BIMI1; l=<標誌 URL>; a=<憑證 URL>。
  • ›徽標必須是 SVG Tiny Portable/Secure、方形、透過 HTTPS 提供。
  • ›必須使用pct=100.強制執行DMARC 。
  • ›VMC 通常需要註冊商標; CMC 則不然。

由EmailAuth研究團隊審核

BIMI (訊息識別品牌指示器)是一種電子郵件標準,可在收件匣中的訊息旁邊顯示經過驗證的品牌標誌。要使用它,您需要三件事:設定為強制執行(隔離或拒絕) DMARC策略、SVG Tiny Portable/Secure 設定檔中的標誌以及主要收件匣的驗證標記憑證 ( VMC ),證明您擁有該商標。當這些零件就位時,郵箱提供者會顯示您的商標,從而提高認可度和信任度。

BIMI運作原理

BIMI本身不會驗證電子郵件。它位於您已使用SPF 、 DKIM和DMARC運行的身份驗證之上。當郵件通過DMARC並且您的網域強制執行嚴格的策略時,接收提供者會尋找您的BIMI記錄、取得徽標,並根據VMC進行確認。只有這樣標誌才會出現。這條鏈就是為什麼強制執行很重要:提供者不會為仍然使用p=none.

BIMI需要什麼

  • p=quarantine或p=reject,的強制DMARC策略,透過一致的SPF和DKIM覆蓋整個發送來源。
  • 儲存在 SVG Tiny-PS 設定檔中的標誌:方形長寬比、純色背景、無腳本、無動畫且無外部引用。
  • 由核准的證書頒發機構所頒發的驗證標誌證書。 Gmail和 Apple Mail 需要VMC才能呈現標誌。
  • 在default._bimi.yourdomain.com上發布的DNS TXT記錄,該記錄指向徽標檔案以及證書(如果使用)。

好處

經過驗證的徽標在收件人打開任何東西之前都會給他們一個視覺信號。該訊號往往會提高開啟率,並使您的網域的欺騙性副本更容易被發現,因為相似的寄件者無法產生您的認證標記。 BIMI也創造了完成DMARC實施的商業理由,同時關閉了直接域欺騙的大門。該標誌在支援客戶端中保持一致,因此您的品牌在Gmail 、Apple Mail、 Yahoo和 Fastmail 中以相同的方式顯示。

記錄格式

BIMI記錄範例

default._bimi.example.com IN TXT " v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"

使用EmailAuth啟用BIMI

EmailAuth透過CNAME委託託管您的BIMI 、 DMARC和MTA-STS記錄,因此您只需發布一次並透過儀表板管理價值,而無需重複編輯DNS 。它包括一個 SVG Tiny-PS 轉換器和一個驗證器,可在您發布之前標記未通過設定檔的徽標,並報告您的DMARC策略是否足夠強大,可供提供者呈現該標記。從免費的網域掃描開始,了解您的身份驗證情況以及BIMI仍需要什麼。

常見問題

BIMI需要VMC嗎?

對於最大的收件箱,是的。如果沒有經過批准的機構頒發的驗證標記證書, Gmail和 Apple Mail 將不會顯示您的標誌。其他一些客戶端僅使用適當的記錄和文件來渲染徽標,但如果您想要廣泛的覆蓋範圍,請規劃VMC 。

我是否需要針對BIMI執行DMARC ?

是的。您的網域必須發佈隔離或拒絕的DMARC策略,且您的合法郵件必須透過一致的SPF或DKIM通過DMARC 。提供者忽略仍設定為p=none.網域上的BIMI 。

為什麼我的BIMI標誌沒有顯示?

常見原因是DMARC策略仍處於p=none,徽標未通過 SVG Tiny-PS 設定檔、 VMC遺失或過期,或在錯誤主機上發布的TXT記錄。從DMARC強制執行開始,依序驗證每個部分。

BIMI記錄在哪裡發布?

主機名稱default._bimi.yourdomain.com作為DNS TXT記錄。它以v=BIMI1開頭,並包含用於徽標 URL 的 l= 標記和用於憑證 URL 的 a= 標記。

什麼是BIMI ?

一種電子郵件標準,可在透過DMARC郵件的收件匣中顯示您的品牌標誌。

Outlook支援BIMI嗎?

截至 2026 年,Microsoft Outlook不支援BIMI Gmail Apple Mail、 Yahoo 、 AOL 、Fastmail 等支援。

BIMI費用是多少?

DNS記錄是免費的。來自授權證書頒發機構的VMC或CMC通常每年費用約為 1,000 至 1,500 美元。

我需要BIMI的VMC嗎?

Gmail和 Apple Mail 需要VMC或CMC 。 Yahoo可以為合格的寄件者顯示沒有徽標的徽標。

如何查看我的BIMI記錄?

使用BIMI檢查器一起驗證記錄、徽標格式、證書和DMARC實作。

[ BIMI 指導 ]

知識庫的一部分BIMI和品牌標識 · 40 指南

企業出處

為什麼頂級金融機構和政府 退役了他們的電子郵件安全儀表板。

傳統的電子郵件驗證平台會向您出售儀表板並要求您的工程師來完成這項工作。在高風險環境中,手動監督意味著延遲執行、配置漂移和不受監控的影子域。

EmailAuth是代理電子郵件來源平台。 我們的代理人強制執行 p=reject,保持第三方寄件者一致並將您的網域移至完整狀態 RFC 9989 合規性、新的DMARC標準,以及人機互動審核能力。

政府 大型企業 一級金融機構

SaaS · 專用租賃 · 氣隙本地部署 · BYOK 加密

請參閱您自己的網域上的EmailAuth

開始為期 14 天的概念驗證。我们绘制每个发件人的地图,量化您的暴露程度,并为您提供全面执行的安全途径。