Technical Reference · 2026 Edition

الدليل النهائي لتطبيق BIMI لعام 2026

المرجع التقني المعتمد لتطبيق BIMI. مواصفات SVG Tiny P/S، متطلبات تطبيق DMARC، مقارنة شهادات VMC و CMC، بنية سجلات DNS، وقائمة تحقق شاملة للتطبيق.

Last updated min read

ما هو BIMI حقاً — ولماذا يُعد مهماً

Brand Indicators for Message Identification (BIMI) هو أهم مؤشر ثقة في البريد الإلكتروني منذ ظهور DMARC نفسه. يتيح لأصحاب النطاقات عرض شعار علامتهم التجارية مُوثَّقاً تشفيرياً بجانب كل رسالة يرسلونها — في Gmail و Yahoo و Apple Mail وغيرها.

هذه ليست ميزة تجميلية. BIMI هو الناتج المرئي لسلسلة مصادقة صارمة ومتعددة الطبقات. لا يمكن تزويره. ولا يمكن تجاوز متطلبات الأمان الأساسية بالمال. هذا بالتحديد ما يجعل الشعار ذا معنى: إنه دليل على العمل المُنجز.

تم توثيق BIMI رسمياً كمعيار RFC 9091 من قِبَل IETF في يوليو 2021، تحت إشراف AuthIndicators Working Group — تحالف يضم Gmail و Yahoo و Apple و Fastmail و Cloudmark. كل مزودي البريد الإلكتروني الرئيسيين ملتزمون بهذا المعيار.

BIMI هو المكافأة المرئية لأمان النطاق الصارم. إذا لم تُطبِّق DMARC بشكل كامل، لن يظهر شعارك — بصرف النظر عن مدى إتقان ملف SVG الخاص بك.

معيار SVG Tiny P/S — لماذا هو مُقيَّد إلى هذا الحد

لا يقبل BIMI ملفات SVG القياسية. يتطلب SVG Tiny P/S (Portable/Secure) — وهو ملف تعريف XML مُقيَّد عمداً ومُصمَّم خصيصاً لبيئات عرض البريد الإلكتروني.

تعرض برامج البريد الإلكتروني شعارات BIMI في سياق معزول إلى جانب محتوى غير موثوق من ملايين المرسلين. ملف SVG القياسي هو صيغة قوية قادرة على تنفيذ النصوص البرمجية، وتحميل الموارد الخارجية، وتضمين بيانات ثنائية عشوائية. في سياق البريد الإلكتروني، تُعد هذه نقاط ضعف أمنية.

يُزيل ملف تعريف W3C SVG Tiny P/S هذه الثغرات من خلال حظر صريح لـ:

  • عناصر