BIMI σε Subdomains: Πώς Λειτουργεί η Κληρονομικότητα

Η δημοσίευση μιας εγγραφής BIMI για τον οργανωτικό σας τομέα επεκτείνει αυτόματα την εμφάνιση του δείκτη επωνυμίας σε κάθε subdomain από το οποίο στέλνετε — χωρίς να απαιτούνται πρόσθετες εγγραφές DNS. Η κατανόηση του μοντέλου κληρονομικότητας, των ορίων του και της εξάρτησης από την ευθυγράμμιση DMARC θα σας βοηθήσει να αναπτύξετε σωστά το BIMI σε μια σύνθετη υποδομή αποστολής.

Πώς Λειτουργεί η Κληρονομικότητα BIMI

Η κληρονομικότητα BIMI ακολουθεί την ίδια ιεραρχία αναζήτησης που χρησιμοποιείται από το DMARC. Όταν ένας διακομιστής αλληλογραφίας παραλήπτη αξιολογεί ένα μήνυμα που στάλθηκε από το marketing.example.com, αναζητά μια εγγραφή BIMI με την ακόλουθη σειρά:

1. default._bimi.marketing.example.com — εγγραφή ειδική για το subdomain
2. default._bimi.example.com — εναλλακτική του οργανωτικού τομέα

Εάν δεν υπάρχει εγγραφή στο επίπεδο του subdomain, ο παραλήπτης επιστρέφει στην εγγραφή του οργανωτικού τομέα. Αυτό σημαίνει ότι μια μόνο εγγραφή BIMI TXT που δημοσιεύεται στο default._bimi.example.com καλύπτει αυτόματα όλα τα subdomains.

Τι Σημαίνει «Οργανωτικός Τομέας»

Ο οργανωτικός τομέας είναι ο καταχωρημένος τομέας — το τμήμα αμέσως κάτω από ένα δημόσιο επίθημα. Για τα mail.example.com και marketing.example.com, ο οργανωτικός τομέας είναι το example.com. Η κληρονομικότητα BIMI επιλύεται πάντα προς τα πάνω σε αυτό το επίπεδο, ποτέ σε ένα ενδιάμεσο subdomain.

Δημοσίευση Μιας Μόνο Εγγραφής BIMI για Όλα τα Subdomains

Εάν όλα τα subdomains αποστολής σας χρησιμοποιούν το ίδιο λογότυπο, μια εγγραφή DNS είναι αρκετή.

Βήματα:

1. Επιβεβαιώστε ότι ο οργανωτικός σας τομέας έχει έγκυρη πολιτική DMARC (δείτε τις απαιτήσεις ευθυγράμμισης DMARC παρακάτω).
2. Προετοιμάστε ένα τετράγωνο λογότυπο SVG που συμμορφώνεται με το προφίλ SVG Tiny P/S.
3. Φιλοξενήστε το SVG σε μια σταθερή, δημόσια προσβάσιμη διεύθυνση URL HTTPS.
4. Δημοσιεύστε μια μόνο εγγραφή BIMI TXT στον οργανωτικό σας τομέα:

   default._bimi.example.com  TXT  "v=BIMI1; l=https://brand.example.com/logo.svg; a=https://brand.example.com/cert.pem"
   

1. Επαληθεύστε ότι δεν υπάρχουν αντικρουόμενες εγγραφές BIMI στο επίπεδο subdomain.

Όλα τα subdomains — mail.example.com, marketing.example.com, transactional.example.com — κληρονομούν τώρα αυτόματα αυτή την εγγραφή.

Παράκαμψη BIMI ανά Subdomain

Μπορείτε να παρακάμψετε την κληρονομημένη εγγραφή για οποιοδήποτε μεμονωμένο subdomain δημοσιεύοντας μια ξεχωριστή εγγραφή BIMI TXT απευθείας στην ετικέτα _bimi αυτού του subdomain.

Πότε να κάνετε παράκαμψη:

• Ένα subdomain στέλνει με διαφορετικό λογότυπο επωνυμίας ή προϊόντος.
• Ένα subdomain απαιτεί διαφορετικό Verified Mark Certificate (VMC).
• Θέλετε να καταστείλετε την εμφάνιση BIMI για ένα συγκεκριμένο subdomain (δημοσιεύστε μια κενή εγγραφή).

Βήματα για παράκαμψη:

1. Εντοπίστε το subdomain που απαιτεί διαφορετικό λογότυπο ή πιστοποιητικό.
2. Δημοσιεύστε μια εγγραφή BIMI ειδική για το subdomain:

   default._bimi.marketing.example.com  TXT  "v=BIMI1; l=https://brand.example.com/marketing-logo.svg; a=https://brand.example.com/marketing-cert.pem"
   

1. Η εγγραφή ειδική για το subdomain έχει πλήρη προτεραιότητα έναντι της εγγραφής του οργανωτικού τομέα για μηνύματα που στέλνονται από αυτό το subdomain.

Για να καταστείλετε το BIMI σε ένα subdomain, δημοσιεύστε μια εγγραφή με κενή τιμή l=:

default._bimi.noreply.example.com  TXT  "v=BIMI1; l=;"

Κάλυψη VMC σε Subdomains

Ένα Verified Mark Certificate (VMC) πιστοποιεί το λογότυπό σας και απαιτείται από τους μεγάλους παρόχους γραμματοκιβωτίων — συμπεριλαμβανομένων των Gmail και Apple Mail — για να εμφανίζουν τον δείκτη επωνυμίας με επαληθευμένο σημάδι ελέγχου.

Ένα VMC Καλύπτει Όλα τα Subdomains που Χρησιμοποιούν το Ίδιο Λογότυπο

Ένα VMC εκδίδεται για ένα συγκεκριμένο αρχείο λογοτύπου (το SVG), όχι για έναν συγκεκριμένο τομέα ή subdomain. Εφόσον το ίδιο SVG αναφέρεται σε όλες τις εγγραφές BIMI σας, ένα μόνο VMC καλύπτει τον οργανωτικό σας τομέα και κάθε subdomain που κληρονομεί ή αναφέρει ρητά αυτό το λογότυπο.

Δεν χρειάζεστε ένα VMC ανά subdomain.

Πολλαπλά Λογότυπα Απαιτούν Πολλαπλά VMC

Εάν διαφορετικά subdomains εμφανίζουν διαφορετικά λογότυπα — για παράδειγμα, ένα λογότυπο μητρικής επωνυμίας στο mail.example.com και ένα λογότυπο επωνυμίας προϊόντος στο app.example.com — κάθε διακριτό λογότυπο απαιτεί το δικό του VMC.

| Σενάριο | Απαιτούμενα VMC | |---|---| | Ένα λογότυπο, ένα ή πολλά subdomains | 1 VMC | | Δύο λογότυπα σε δύο subdomains | 2 VMC | | Τρία λογότυπα σε δέκα subdomains | 3 VMC |

Ο καθοριστικός παράγοντας είναι πάντα ο αριθμός των μοναδικών λογοτύπων, όχι ο αριθμός των τομέων ή των subdomains.

Απαιτήσεις Ευθυγράμμισης DMARC για Subdomains

Το BIMI δεν θα εμφανιστεί εκτός εάν το μήνυμα αποστολής περάσει την πιστοποίηση DMARC. Για αποστολείς subdomains, η κρίσιμη διαμόρφωση DMARC είναι η ετικέτα sp= — η πολιτική subdomain.

Η Ετικέτα sp=

Η ετικέτα sp= στην εγγραφή DMARC του οργανωτικού σας τομέα καθορίζει την πολιτική που εφαρμόζεται σε μηνύματα από subdomains. Το BIMI απαιτεί πολιτική quarantine ή reject — μια πολιτική none δεν είναι επαρκής.

Παράδειγμα εγγραφής DMARC με πολιτική subdomain:

_dmarc.example.com  TXT  "v=DMARC1; p=reject; sp=reject; rua=mailto:[email protected]"

Κανόνες Κληρονομικότητας Πολιτικής

| Εγγραφή DMARC | Εφαρμοζόμενη Πολιτική Subdomain | |---|---| | p=reject; sp=reject | Τα subdomains κληρονομούν reject ✅ | | p=reject; sp=quarantine | Τα subdomains χρησιμοποιούν quarantine ✅ | | p=reject; sp=none | Τα subdomains χρησιμοποιούν none — Το BIMI δεν θα εμφανιστεί ❌ | | p=reject (χωρίς ετικέτα sp=) | Τα subdomains κληρονομούν p=reject ✅ | | p=none (χωρίς ετικέτα sp=) | Τα subdomains κληρονομούν none — Το BIMI δεν θα εμφανιστεί ❌ |

Σημαντικό: Εάν παραλειφθεί το sp=, τα subdomains κληρονομούν την τιμή του p=. Βεβαιωθείτε ότι το p= έχει οριστεί σε quarantine ή reject πριν βασιστείτε στην κληρονομικότητα.

Εγγραφές DMARC Ειδικές για Subdomain

Μπορείτε επίσης να δημοσιεύσετε μια εγγραφή DMARC απευθείας σε ένα subdomain για να παρακάμψετε την κληρονομημένη πολιτική:

_dmarc.marketing.example.com  TXT  "v=DMARC1; p=reject; rua=mailto:[email protected]"

Μια εγγραφή DMARC επιπέδου subdomain έχει πλήρη προτεραιότητα έναντι της εγγραφής του οργανωτικού τομέα για αυτό το subdomain — η ίδια λογική κληρονομικότητας και παράκαμψης που ισχύει για τις εγγραφές BIMI.

Συνηθισμένα Λάθη BIMI σε Subdomains

| Λά