調試標誌前先確定路線
Apple Mail 中電子郵件旁邊的標誌不會告訴專案團隊是哪個身分識別系統提供的。 Apple 品牌郵件和 BIMI Apple Mail 中的支援是具有不同權限和依賴性的不同路由。因此,在任何人訂購證書或更改DNS之前,「開啟 Apple 徽標」的請求應成為有關品牌、發送身分、目標郵箱和用戶端介面的記錄選擇。
Apple 目前的品牌郵件單頁指南描述了向 Apple Business 註冊的企業,或將管理委託給第三方,以及在郵件中添加名稱和徽標的企業。早期材料使用 Apple Business Connect 名稱。該指南將 Mail 和 iCloud Mail 識別為顯示表面,並表示蘋果會檢查DNS記錄 DMARC。這是 Apple 的業務驗證途徑,而不是BIMI斷言已發布的證據。 Apple 品牌郵件概述.
將兩條權力鏈分開
對於品牌郵件,請確定企業帳戶所有者、授權代表品牌的一方以及控制註冊電子郵件範圍的管理員。保留實際帳戶狀態和批准訊息(如果有)。行銷機構可以在未經授權管理組織身份的情況下準備藝術品。同樣,對DNS區域的控制並不建立徽標的所有權。
對於BIMI ,網域所有者發布聲明並提供所需的徽標和證據。接收提供者應用其身份驗證、證據和顯示策略。發送者僅僅透過新增一個並不能獲得通用顯示權限 TXT記錄。 BIMI集團明確表示,參與的郵箱提供者設定了自己的顯示標準。 BIMI實施指南.
Apple Mail 新增了接收方相依性。 Apple 記錄了 macOS Ventura 13、iOS 16 和 iPadOS 16 或更高版本上的BIMI支援。其提供者條件包括蘋果驗證、檢查訊息和網域合規性、驗證證據文件以及添加所需的標頭。未執行這些操作的提供者不會產生記錄的 Apple Mail BIMI顯示路徑。 Apple 的BIMI伺服器指南.
使用具有明確未知數的路線圖
本文所附的比較將管理權限、域證據、識別證據、接收依賴性和觀察結果分開。這是一份文件路線圖,而不是帳戶審計。對於「品牌郵件」列,未解決的欄位是組織批准的企業身分、允許的寄件者範圍以及適用的目前 Apple 審核要求。對於BIMI列,它們是已發布的斷言、已接受的證據、已驗證的訊息和接收提供者的參與。
不要使用提供者行銷頁面的螢幕截圖來填充觀察結果行。該圖像演示了升級的介面,而不是該組織的配置。受控測試的螢幕截圖必須識別實際的郵箱提供者、用戶端、作業系統版本、日期和發送身分。相同的客戶端應用程式可以顯示來自不同提供者的郵件,因此「在 Apple Mail 中測試」並不是完整的證據。
來源限制仍然存在:無法完全檢索目前的介紹品牌郵件指南。單獨的 Apple 概述、可用的驗證摘錄和BIMI開發人員指南支援此處的有限比較,但並未建立每個目前的控制台設定或區域顯示條件。實施前請確認授權帳戶中的這些詳細資訊。
協調身份驗證而不合併程序
DMARC檢查 結盟 作者網域和經過身份驗證的網域之間 SPF 或者 DKIM 標識符。該協議結果不同於業務驗證和品牌資產的接受。 DMARC通行證並非商業身分的證書,經核准的業務設定檔不能取代訊息驗證。 RFC 9989 ,第 4.3–4.4 節.
Apple 可用的網域驗證指南列出了隔離或拒絕,以及在其所述情況下的父子網域策略替代方案,並且仍然提到 pct=100。將其視為 Apple 記錄的兼容性語言,而不是現代DMARC的定義。 RFC 9989 刪除了 百分比 標籤。讓郵件管理員解決適用的收件者要求,而不將百分比標籤視為可靠的分階段執行控制。 Apple 網域驗證指南; RFC 9989 ,附錄 A.6.
在外觀發布日期之前保留寄件者庫存和身份驗證修復。如果合法的交易郵件尚未準備好執行,品牌團隊不應僅僅為了滿足徽標項目而強制更改網域範圍內的策略。
請勿在接收者之間轉讓證書或徽章承諾
Gmail目前的設定指南接受 驗證標誌證書 或者 通用標誌證書 其BIMI路由並描述了其對 VMC 驗證的寄件者的複選標記。這些是Gmail聲明。他們沒有確定相同的CMC會產生 Apple Mail 顯示,Apple Branded Mail 需要相同的證書,或者Gmail徽章會出現在另一個應用程式的介面中。 Google 的BIMI設定指南.
Apple 的BIMI頁面討論了接收提供者信任的 VMC 和其他證據文件。記錄特定提供者接受的證據,而不是將該語言轉換為全面的CMC支援。對於 Apple Branded Mail,請取得該單獨業務工作流程的要求,而不是僅僅因為兩條路線都可以顯示徽標而購買標記證書。
測試定義的路線並儲存結果
考慮一個虛構的品牌 offers@example.com。建議的計劃為同一寄件者提供一個品牌郵件註冊行和一個單獨的BIMI行。兩行均未標示為完整。團隊將驗證第一個的帳戶和網域狀態,然後驗證第二個的DNS 、資產、憑證適用性和可信任接收者身分驗證。它將記錄針對相關提供者和客戶的每個實際顯示觀察結果。
本文未測試任何帳戶、 DNS記錄、憑證或顯示。其確切的目錄證據要求仍然開放:「使用蘋果擁有的來源和支持的顯示觀察結果製作並排的路線圖。」提供文獻地圖;支持的原始顯示觀察結果和經常帳戶適用性仍然缺失。不保證徽標、複選標記、收件匣放置或發布日期。