Apple Mail. Πιστοποιημένο.

Η υλοποίηση του BIMI από το Apple Mail είναι μία από τις πιο σημαντικές εξελίξεις στον τομέα της ταυτοποίησης email από τότε που το DMARC έγινε βιομηχανικό πρότυπο. Σε αντίθεση με ορισμένους παρόχους ηλεκτρονικού ταχυδρομείου που εμφανίζουν λογότυπα επωνυμιών με βάση τη λογική της βέλτιστης προσπάθειας, η Apple επιβάλλει ένα αυστηρό μοντέλο υποστηριζόμενο από πιστοποιητικά. Εάν ο οργανισμός σας αποστέλλει μηνύματα σε καταναλωτές, η κατανόηση των απαιτήσεων της Apple δεν είναι προαιρετική.

Αυτό το άρθρο εξηγεί ακριβώς πώς το Apple Mail χειρίζεται το BIMI, τι σημαίνει στην πράξη η απαίτηση για Verified Mark Certificate (VMC) και γιατί η υιοθέτηση από την Apple έχει αλλάξει θεμελιωδώς τα δεδομένα για τα προγράμματα B2C email.

Τι κάνει πραγματικά το Apple Mail με το BIMI

Η Apple εισήγαγε υποστήριξη BIMI στα iOS 16, iPadOS 16 και macOS Ventura (13). Η υλοποίηση διαφέρει από αυτή της Google σε ένα κρίσιμο σημείο: το Apple Mail δεν εμφανίζει λογότυπο BIMI χωρίς έγκυρο VMC. Δεν υπάρχει εναλλακτική απόδοση για εγγραφές self-asserted BIMI.

Όταν φτάνει ένα μήνυμα που πληροί τις προϋποθέσεις, το Apple Mail:

1. Διαβάζει την εγγραφή DNS TXT του BIMI από τον τομέα του αποστολέα.
2. Ανακτά το αρχείο λογοτύπου SVG που αναφέρεται στο tag l=.
3. Ανακτά το VMC που αναφέρεται στο tag a=.
4. Επικυρώνει το VMC έναντι της εκδούσας Αρχής Πιστοποίησης (DigiCert ή Entrust).
5. Επιβεβαιώνει ότι το λογότυπο που είναι ενσωματωμένο στο VMC ταιριάζει με το λογότυπο που παρέχεται στη διεύθυνση URL του l=.
6. Αποδίδει το λογότυπο στη θέση του avatar αποστολέα και εμφανίζει την ένδειξη κεφαλίδας "Digitally Certified".

Εάν οποιοδήποτε βήμα αποτύχει — μη έγκυρο πιστοποιητικό, αναντιστοιχία λογοτύπου, ληγμένο VMC ή απουσία tag a= — το Apple Mail δεν αποδίδει κανένα λογότυπο. Το μήνυμα επιστρέφει σε ένα τυπικό αρχικό ή γενικό avatar.

Η ένδειξη "Digitally Certified"

Η ετικέτα "Digitally Certified" είναι το σήμα εμπιστοσύνης της Apple προς τους τελικούς χρήστες. Εμφανίζεται ως σήμα ή σχολιασμός κεφαλίδας εντός της προβολής μηνύματος τόσο στο iOS όσο και στο macOS Mail, υποδεικνύοντας ότι:

• Η ταυτότητα του αποστολέα έχει επαληθευτεί από μια αξιόπιστη Αρχή Πιστοποίησης.
• Το εμφανιζόμενο λογότυπο είναι κρυπτογραφικά συνδεδεμένο με τον τομέα αποστολής.
• Το email πέρασε την ταυτοποίηση DMARC σε επίπεδο πολιτικής p=quarantine ή p=reject.

Αυτή η ένδειξη είναι διακριτή και συμπληρωματική προς το ίδιο το λογότυπο. Δίνει στους παραλήπτες ένα σαφές, κατανοητό σήμα ότι η ταυτότητα της επωνυμίας έχει επαληθευτεί ανεξάρτητα — δεν έχει απλώς δηλωθεί από τον αποστολέα.

Σημαντικό: Η ετικέτα "Digitally Certified" εμφανίζεται μόνο όταν υπάρχει έγκυρο VMC. Μια εγγραφή BIMI χωρίς tag a= για VMC δεν παράγει κανένα οπτικό αποτέλεσμα στο Apple Mail.

Πλήρεις τεχνικές απαιτήσεις για εμφάνιση BIMI στο Apple Mail

Πληροίτε όλες τις παρακάτω απαιτήσεις για να εμφανιστεί το λογότυπό σας στο Apple Mail.

1. Πολιτική DMARC

• Πρέπει να υπάρχει έγκυρη εγγραφή DMARC στο _dmarc.yourdomain.com.
• Η πολιτική πρέπει να είναι ρυθμισμένη σε p=quarantine ή p=reject.
• Το p=none δεν πληροί τις προϋποθέσεις, ανεξάρτητα από την ευθυγράμμιση.

2. Ευθυγράμμιση SPF και DKIM

• Ο τομέας αποστολής πρέπει να περνάει ευθυγράμμιση DKIM ή ευθυγράμμιση SPF (ή και τα δύο) όπως ορίζεται στην εγγραφή DMARC σας.
• Η ευθυγράμμιση DKIM προτιμάται έντονα. Η ευθυγράμμιση SPF από μόνη της θεωρείται λιγότερο αξιόπιστη λόγω της συμπεριφοράς κατά την προώθηση μηνυμάτων.

3. Εγγραφή DNS BIMI

• Πρέπει να υπάρχει εγγραφή TXT στο default._bimi.yourdomain.com.
• Η εγγραφή πρέπει να περιλαμβάνει τόσο το tag l= (URL του SVG) όσο και το tag a= (URL του VMC).
• Παράδειγμα:

default._bimi.yourdomain.com IN TXT "v=BIMI1; l=https://brand.example.com/logo.svg; a=https://brand.example.com/vmc.pem"

4. Αρχείο λογοτύπου SVG

• Το λογότυπο πρέπει να συμμορφώνεται με το προφίλ BIMI SVG Tiny P/S (SVG Tiny 1.2, υποσύνολο Portable/Secure).
• Το αρχείο πρέπει να παρέχεται μέσω HTTPS με έγκυρο πιστοποιητικό TLS.
• Το SVG πρέπει να είναι τετράγωνο (αναλογία διαστάσεων 1:1) χωρίς εξωτερικές αναφορές ή scripts.
• Το λογότυπο που είναι ενσωματωμένο στο VMC πρέπει να είναι πανομοιότυπο byte-προς-byte με το αρχείο που παρέχεται στη διεύθυνση URL του l=.

5. Verified Mark Certificate (VMC)

• Ένα VMC πρέπει να έχει εκδοθεί από εγκεκριμένη CA: DigiCert ή Entrust.
• Το VMC πρέπει να έχει εκδοθεί για τον ακριβή τομέα που χρησιμοποιείται στην κεφαλίδα From: των εξερχόμενων email.
• Το εμπορικό σήμα ή το κατοχυρωμένο σήμα που στηρίζει το VMC πρέπει να είναι ενεργό και καταχωρημένο σε αναγνωρισμένη δικαιοδοσία.
• Το VMC δεν πρέπει να έχει λήξει.
• Το αρχείο .pem πρέπει να παρέχεται μέσω HTTPS και να παραμένει δημοσίως προσβάσιμο.

6. Σημείωση για την υποδομή iCloud Mail

Η Apple επεξεργάζεται την επικύρωση BIMI μέσω της δικής της υποδομής ηλεκτρονικού ταχυδρομείου, συμπεριλαμβανομένων των λογαριασμών iCloud Mail (@icloud.com, @me.com, @mac.com). Οι αποστολείς τρίτων μερών που φτάνουν σε παραλήπτες iCloud Mail υπόκεινται στην ίδια απαίτηση VMC. Δεν υπάρχει ξεχωριστή ή χαλαρότερη πολιτική για τομείς που φιλοξενούνται στο iCloud.

Γιατί η υλοποίηση της Apple καθιστά το VMC απαραίτητο για B2C επωνυμίες

Πριν από την υιοθέτηση από την Apple, μια επωνυμία μπορούσε εύλογα να υποστηρίξει ότι το BIMI χωρίς VMC ήταν επαρκές — το Gmail της Google εμφάνιζε λογότυπα για εγγραφές με VMC, και ορισμένοι πάροχοι απέδιδαν λογότυπα με βάση τη λογική της βέλτιστης προσπάθειας χωρίς πιστοποιητικά. Αυτό το επιχείρημα δεν ισχύει πλέον.

Λάβετε υπόψη τα εξής:

1. Το μερίδιο αγοράς του Apple Mail είναι σημαντικό. Το Apple Mail κατατάσσεται σταθερά ως ένα από τα δύο κορυφαία email clients παγκοσμίως βάσει μεριδίου ανοιγμάτων, με το iOS Mail μόνο να αντιπροσωπεύει ένα σημαντικό ποσοστό των ανοιγμάτων καταναλωτών στη Βόρεια Αμερική, τη Δυτική Ευρώπη και την Αυστραλία. Η αγνόηση του Apple Mail σημαίνει αγνόηση ενός μεγάλου τμήματος της βάσης παραληπτών σας.

1. Το μοντέλο της Apple είναι δυαδικό. Δεν υπάρχει μερική απόδοση. Είτε έχετε VMC και το λογότυπό σας εμφανίζεται με την ένδειξη "Digitally Certified", είτε δεν έχετε τίποτα. Μια εγγραφή BIMI χωρίς VMC είναι αόρατη στους χρήστες Apple Mail.

1. Η απαίτηση VMC είναι πλέον το de facto βιομηχανικό πρότυπο. Με τόσο τη Google (για ορισμένους αποστολείς) όσο και την Apple να απαιτούν VMC για την εμφάνιση λογοτύπου, το μοντέλο της BIMI Working Group που βασίζεται σε πι