Γιατί το Λογότυπο BIMI δεν Εμφανίζεται στο Gmail

Ρυθμίσατε τις εγγραφές DNS, δημοσιεύσατε το TXT string default._bimi και επιβεβαιώσατε ότι το λογότυπό σας εμφανίζεται στο Yahoo Mail. Όταν στέλνετε ένα δοκιμαστικό μήνυμα σε διεύθυνση Gmail, ο παραλήπτης βλέπει μια γενική γκρι σιλουέτα αντί για το λογότυπο της επωνυμίας σας.

Αυτή η συμπεριφορά δεν οφείλεται σε πρόβλημα διάδοσης DNS. Το Gmail εφαρμόζει αυστηρότερη επικύρωση BIMI σε σχέση με άλλους παρόχους email. Για να εμφανιστεί το λογότυπό σας στο Gmail, πρέπει να πληροίτε απαιτήσεις που οι αυτοδηλωμένες εγγραφές δεν ικανοποιούν.

Η Πραγματικότητα του αυτοδηλωμένου BIMI

Το πρότυπο BIMI ορίζει δύο τύπους υλοποίησης: Αυτοδηλωμένο και Πιστοποιημένο.

Μια αυτοδηλωμένη εγγραφή παραπέμπει σε ένα αρχείο SVG που φιλοξενείται στον τομέα σας, χωρίς κρυπτογραφική απόδειξη ιδιοκτησίας: v=BIMI1; l=https://yourdomain.com/logo.svg;

Η υποστήριξη για αυτοδηλωμένες εγγραφές ποικίλλει ανά πάροχο email. Το Yahoo Mail και το AOL δέχονται αυτοδηλωμένες εγγραφές. Εάν η πολιτική DMARC σας είναι ρυθμισμένη σε p=quarantine ή p=reject και το αρχείο SVG συμμορφώνεται με το προφίλ SVG Tiny P/S, το Yahoo εμφανίζει το λογότυπό σας χωρίς να απαιτεί πιστοποιητικό [1].

Η Απαίτηση του Gmail: Το Verified Mark Certificate

Το Gmail δεν δέχεται αυτοδηλωμένες εγγραφές BIMI. Για την αποτροπή πλαστοπροσωπίας λογοτύπων, η Google απαιτεί κρυπτογραφική απόδειξη ιδιοκτησίας εμπορικού σήματος.

Για να εμφανιστεί το λογότυπό σας στο Gmail και το Apple Mail, πρέπει να αποκτήσετε ένα Verified Mark Certificate (VMC) ή ένα Common Mark Certificate (CMC) από μια Αρχή Πιστοποίησης (CA) διαπιστευμένη από το WebTrust, όπως η Entrust ή η DigiCert [2].

Κατά την έκδοση του πιστοποιητικού, η CA επαληθεύει τη νομική ταυτότητα του οργανισμού σας και επιβεβαιώνει την ιδιοκτησία του εμπορικού σήματος του λογοτύπου. Στη συνέχεια, η CA εκδίδει ένα αρχείο πιστοποιητικού .pem που συνδέει το λογότυπο με τον τομέα σας.

Η Απαίτηση του Tag a=

Αφού λάβετε το πιστοποιητικό, προσθέστε το tag a= στην εγγραφή DNS BIMI. Το tag πρέπει να δείχνει στο δημόσια φιλοξενούμενο αρχείο .pem:

v=BIMI1; l=https://yourdomain.com/logo.svg; a=https://yourdomain.com/cert.pem;

Όταν το Gmail λαμβάνει ένα μήνυμα από τον τομέα σας, εκτελεί τους ακόλουθους ελέγχους:

1. Επαληθεύει ότι το μήνυμα περνάει την ταυτοποίηση DMARC.
2. Ανακτά την εγγραφή TXT BIMI.
3. Κατεβάζει το πιστοποιητικό από το tag a=.
4. Επικυρώνει κρυπτογραφικά το πιστοποιητικό έναντι της Ριζικής CA.
5. Αποδίδει το λογότυπο και το σήμα επαλήθευσης στα εισερχόμενα.

Εάν λείπει το tag a= ή η επικύρωση του πιστοποιητικού αποτύχει, το Gmail αποκρύπτει το λογότυπο και εμφανίζει το προεπιλεγμένο avatar. Δεν επιστρέφεται κανένα σφάλμα στον αποστολέα.

Πώς να Διορθώσετε το Πρόβλημα

Μια αυτοδηλωμένη εγγραφή δεν είναι επαρκής για το Gmail. Για να εμφανίζεται το λογότυπό σας σε όλους τους μεγάλους παρόχους email, υλοποιήστε μια πιστοποιημένη εγγραφή BIMI.

Βήμα 1: Τεχνικές Προϋποθέσεις

Πριν υποβάλετε αίτηση για VMC, επαληθεύστε ότι η υποδομή σας πληροί τις απαιτήσεις. Χρειάζεστε πολιτική DMARC p=quarantine ή p=reject και ένα αρχείο λογοτύπου SVG Tiny P/S που συμμορφώνεται με το προφίλ W3C. Μπορείτε να δημιουργήσετε ένα συμμορφούμενο SVG και να ελέγξετε τη διαμόρφωση DMARC σας στο makeBIMI.

Βήμα 2: Ο Έλεγχος Πιστοποίησης

Η έκδοση VMC απαιτεί επαλήθευση εμπορικού σήματος, συμβολαιογραφική πιστοποίηση ταυτότητας και δημιουργία κρυπτογραφικού κλειδιού. Οι οργανισμοί συχνά χρησιμοποιούν μια διαχειριζόμενη υπηρεσία όπως το veriBIMI για τη διαχείριση της αίτησης στην CA, της τεκμηρίωσης συμμόρφωσης και της παράδοσης του πιστοποιητικού.

Βήμα 3: Υλοποίηση

Αφού η CA εκδώσει το πιστοποιητικό, δημοσιεύστε το στη διεύθυνση URL που αναφέρεται στο tag a= και ενημερώστε την εγγραφή DNS. Το Gmail συνήθως αρχίζει να εμφανίζει το λογότυπό σας και το σήμα επαλήθευσης εντός 48 ωρών από τη διάδοση DNS.

Αναφορές

[1] AuthIndicators Working Group. "BIMI Implementation Guide." BIMI Group, https://bimigroup.org/implementation-guide/ [2] Google Workspace Admin Help. "Set up BIMI." Google Support, https://support.google.com/a/answer/10911320