لماذا لا يظهر شعار BIMI الخاص بك في Gmail
لماذا لا يظهر شعار BIMI الخاص بك في Gmail
لقد قمت بتهيئة سجلات DNS الخاصة بك، ونشرت سلسلة TXT الخاصة بـ default._bimi، وتأكدت من عرض شعارك في Yahoo Mail. لكن عند إرسال رسالة اختبارية إلى عنوان Gmail، يرى المستلم صورة ظلية رمادية عامة بدلاً من شعار علامتك التجارية.
هذا السلوك ليس مشكلة في انتشار DNS. يفرض Gmail معايير تحقق أكثر صرامة لـ BIMI مقارنة بمزودي صناديق البريد الآخرين. لعرض شعارك في Gmail، يجب أن تستوفي متطلبات لا تحققها السجلات ذاتية التأكيد.
حقيقة BIMI ذاتي التأكيد
يحدد معيار BIMI نوعين من النشر: ذاتي التأكيد والمعتمد بشهادة.
يشير السجل ذاتي التأكيد إلى ملف SVG مستضاف على نطاقك، دون أي إثبات تشفيري للملكية:
v=BIMI1; l=https://yourdomain.com/logo.svg;
يختلف دعم السجلات ذاتية التأكيد حسب مزود صندوق البريد. يقبل Yahoo Mail وAOL السجلات ذاتية التأكيد. إذا كانت سياسة DMARC الخاصة بك مضبوطة على p=quarantine أو p=reject وكان ملف SVG الخاص بك متوافقاً مع معيار SVG Tiny P/S، فسيعرض Yahoo شعارك دون الحاجة إلى شهادة [1].
متطلبات Gmail: شهادة العلامة الموثقة
لا يقبل Gmail سجلات BIMI ذاتية التأكيد. لمنع انتحال الشعارات، يتطلب Google إثباتاً تشفيرياً لملكية العلامة التجارية.
لعرض شعارك في Gmail وApple Mail، يجب عليك الحصول على Verified Mark Certificate (VMC) أو Common Mark Certificate (CMC) من جهة إصدار شهادات معتمدة من WebTrust، مثل Entrust أو DigiCert [2].
أثناء إصدار الشهادة، تتحقق جهة الإصدار من الهوية القانونية لمؤسستك وتؤكد ملكية العلامة التجارية للشعار. ثم تصدر جهة الإصدار ملف شهادة .pem يربط الشعار بنطاقك.
متطلبات وسم a=
بعد استلام الشهادة، أضف وسم a= إلى سجل BIMI DNS الخاص بك. يجب أن يشير الوسم إلى ملف .pem المستضاف بشكل عام:
v=BIMI1; l=https://yourdomain.com/logo.svg; a=https://yourdomain.com/cert.pem;
عندما يستلم Gmail رسالة من نطاقك، يقوم بالفحوصات التالية:
- التحقق من اجتياز الرسالة لمصادقة DMARC.
- استرجاع سجل BIMI TXT.
- تنزيل الشهادة من وسم
a=. - التحقق التشفيري من الشهادة مقابل جهة الإصدار الجذرية.
- عرض الشعار وعلامة التحقق في صندوق الوارد.
إذا كان وسم a= مفقوداً أو فشل التحقق من الشهادة، يمنع Gmail عرض الشعار ويظهر الصورة الرمزية الافتراضية. لا يتم إرجاع أي خطأ للمرسل.
كيفية حل المشكلة
السجل ذاتي التأكيد غير كافٍ لـ Gmail. لعرض شعارك عبر جميع مزودي صناديق البريد الرئيسيين، انشر سجل BIMI معتمداً بشهادة.
الخطوة 1: المتطلبات التقنية الأساسية
قبل التقدم للحصول على VMC، تحقق من أن بنيتك التحتية تستوفي المتطلبات. تحتاج إلى سياسة DMARC بقيمة p=quarantine أو p=reject وملف شعار SVG Tiny P/S متوافق مع معيار W3C. يمكنك إنشاء ملف SVG متوافق ومراجعة تهيئة DMARC الخاصة بك في makeBIMI.
الخطوة 2: تدقيق الشهادة
يتطلب إصدار VMC التحقق من العلامة التجارية، وتوثيق الهوية، وتوليد المفاتيح التشفيرية. غالباً ما تستخدم المؤسسات خدمة مُدارة مثل veriBIMI للتعامل مع طلب جهة الإصدار، ووثائق الامتثال، وتسليم الشهادة.
الخطوة 3: النشر
بعد إصدار جهة الإصدار للشهادة، انشرها على الرابط المُشار إليه في وسم a= وحدّث سجل DNS الخاص بك. عادةً ما يبدأ Gmail في عرض شعارك وعلامة التحقق خلال 48 ساعة من انتشار DNS.
المراجع
[1] AuthIndicators Working Group. "BIMI Implementation Guide." BIMI Group, https://bimigroup.org/implementation-guide/ [2] Google Workspace Admin Help. "Set up BIMI." Google Support, https://support.google.com/a/answer/10911320