هل يتطلب Gmail شهادة VMC لـ BIMI؟ (تحديث 2026)

السؤال الأكثر شيوعاً الذي يطرحه المسؤولون عند التخطيط لنشر BIMI هو ما إذا كانت الشهادة التشفيرية مطلوبة. نعم. لعرض شعارك في Gmail أو Apple Mail، يجب عليك الحصول على شهادة العلامة المُوثَّقة (VMC) أو شهادة العلامة العامة (CMC).

توثّق هذه المقالة الاختلافات في السياسات بين مزودي صناديق البريد والأسباب التي تدفع أكبر المزودين لفرض التحقق القائم على الشهادات [1].

المستويان في BIMI

يُحدد بروتوكول Brand Indicators for Message Identification (BIMI) مستويين للتطبيق:

1. BIMI ذاتي التصريح: ينشر مالك النطاق سجل DNS يُشير إلى ملف شعار. لا يتحقق أي طرف ثالث من هوية المالك.
2. BIMI المُعتمد: ينشر مالك النطاق سجل DNS يُشير إلى ملف شعار وشهادة .pem صادرة عن جهة إصدار شهادات (CA) معترف بها.

معيار Yahoo (ذاتي التصريح)

يقبل Yahoo Mail وAOL المستوى ذاتي التصريح. يُعرض شعارك في هذه التطبيقات عندما يُطبّق نطاقك DMARC مع p=quarantine أو p=reject ويتوافق شعارك مع مواصفات W3C SVG Tiny P/S. لا تُشترط شهادة VMC.

معيار Google وApple (المُعتمد)

يتطلب Gmail وGoogle Workspace وiOS Mail وmacOS Mail وiCloud Mail المستوى المُعتمد. ترفض هذه التطبيقات السجلات ذاتية التصريح. إذا لم يتضمن سجل BIMI الخاص بك وسم a= الذي يُشير إلى شهادة صالحة، تتجاهل هذه التطبيقات السجل وتعرض صورة ظلية عامة بديلة [2].

لماذا يتطلب Gmail وApple الشهادات

يُعالج اشتراط الشهادة ثغرة محددة في حماية DMARC.

يتحقق DMARC من أن الرسالة صدرت من النطاق المُدرج في ترويسة From. لا يتحقق DMARC من أن مالك النطاق لديه الحق القانوني في عرض شعار معين. بدون اشتراط الشهادة، يمكن للمهاجم تسجيل secure-bank-alerts.com وتطبيق DMARC عليه ونشر سجل BIMI ذاتي التصريح يُشير إلى شعار بنك حقيقي.

لمنع هذا النوع من الانتحال البصري، يُفوّض Google وApple التحقق من الهوية إلى جهات إصدار الشهادات المُدققة وفق معايير WebTrust، بما في ذلك Entrust وGlobalSign.

عند التقدم للحصول على VMC، تُجري جهة الإصدار فحصاً موثقاً لهوية مؤسستك وتتحقق من شعارك مقابل سجلات العلامات التجارية الرسمية. تُصدر الجهة الشهادة فقط بعد اكتمال هذا التحقق.

علامة الصح الزرقاء

يعرض Gmail علامة صح زرقاء للتحقق بجوار اسم المُرسل للنطاقات التي تنشر VMC. تُشير العلامة للمُستلم إلى أن كلاً من البنية التحتية للإرسال وهوية العلامة التجارية قد تم التحقق منهما تشفيرياً.

[!NOTE]

تعرض شهادة العلامة العامة (CMC) شعارك في Gmail دون الحاجة إلى علامة تجارية مسجلة، لكنها لا تُفعّل علامة الصح الزرقاء.

مسار التطبيق

لعرض شعارك في Gmail وApple Mail، أكمل الخطوات التالية:

1. استيفاء المتطلبات التقنية المسبقة. طبّق DMARC على نطاقك وأنتج ملف شعار يتوافق مع مواصفات W3C SVG Tiny P/S. لأتمتة إعداد الملف، استخدم makeBIMI.
2. الحصول على شهادة. تتطلب عملية التقديم لدى جهة الإصدار وثائق العلامة التجارية ومراجعة الامتثال. عادةً ما تستعين المؤسسات بوسيط مثل veriBIMI لتدقيق البنية التحتية وإدارة التحقق من العلامة التجارية وإصدار الشهادة النهائية.

السجل ذاتي التصريح مناسب للاختبار. تتطلب عمليات النشر الإنتاجية في Gmail وApple Mail شهادة.

المراجع

[1] AuthIndicators Working Group. "BIMI Certificates." BIMI Group, https://bimigroup.org/bimi-certificates/ [2] Google Workspace Admin Help. "Set up BIMI." Google Support, https://support.google.com/a/answer/10911320