Η Διαδρομή προς ένα Verified Mark Certificate

Το Verified Mark Certificate (VMC) είναι ένα ψηφιακό πιστοποιητικό που εκδίδεται από εγκεκριμένη Αρχή Πιστοποίησης (CA) και συνδέει κρυπτογραφικά το καταχωρισμένο εμπορικό σήμα του λογοτύπου σας με τον τομέα αποστολής email σας. Όταν αναπτυχθεί σωστά μαζί με μια εγγραφή BIMI DNS, δίνει εντολή στους συμμετέχοντες παρόχους γραμματοκιβωτίων—συμπεριλαμβανομένων των Gmail, Yahoo Mail, Apple Mail και Fastmail—να εμφανίζουν το λογότυπο της επωνυμίας σας στα εισερχόμενα δίπλα σε πιστοποιημένα μηνύματα.

Αυτός ο οδηγός καλύπτει κάθε προαπαιτούμενο και ενέργεια που απαιτείται για την απόκτηση και ανάπτυξη ενός VMC, με τη σωστή σειρά.

Προαπαιτούμενα με μια Ματιά

Πριν ξεκινήσετε, επιβεβαιώστε ότι μπορείτε να ικανοποιήσετε όλα τα παρακάτω:

• Πολιτική DMARC σε p=reject ή p=quarantine (απαιτείται επιβολή)
• Ένα καταχωρισμένο εμπορικό σήμα για το λογότυπό σας σε τουλάχιστον μία αναγνωρισμένη δικαιοδοσία
• Ένα αρχείο λογοτύπου SVG που συμμορφώνεται με το προφίλ W3C SVG Tiny 1.2 Portable/Secure (P/S)
• Πρόσβαση στο DNS του τομέα σας για τη δημοσίευση της εγγραφής BIMI
• Προϋπολογισμός για το VMC — τα πιστοποιητικά εκδίδονται ετησίως και η τιμολόγηση είναι ανά τομέα

Βήμα 1: Επιβολή DMARC σε Επίπεδο Πολιτικής

Το DMARC (Domain-based Message Authentication, Reporting & Conformance) αποτελεί αδιαπραγμάτευτη βάση. Ένα VMC δεν έχει κανένα αποτέλεσμα εκτός εάν ο τομέας σας περνάει την ευθυγράμμιση DMARC, και οι πάροχοι γραμματοκιβωτίων δεν θα εμφανίσουν λογότυπα BIMI για τομείς που λειτουργούν κάτω από το επίπεδο επιβολής.

Απαιτήσεις

• Τόσο το SPF όσο και το DKIM πρέπει να είναι διαμορφωμένα και ευθυγραμμισμένα για τον τομέα αποστολής σας.
• Η εγγραφή DMARC πρέπει να καθορίζει p=reject ή p=quarantine. Μια πολιτική p=none δεν πληροί τις προϋποθέσεις.
• Η εγγραφή DMARC πρέπει να δημοσιεύεται στον οργανωτικό τομέα (π.χ., _dmarc.example.com), όχι σε υποτομέα.

Συνιστώμενη διαδρομή προς επιβολή

1. Δημοσιεύστε μια αρχική εγγραφή DMARC με p=none με διευθύνσεις αναφοράς rua και ruf.
2. Συλλέξτε συγκεντρωτικές αναφορές για τουλάχιστον δύο έως τέσσερις εβδομάδες.
3. Προσδιορίστε όλες τις νόμιμες ροές αλληλογραφίας και βεβαιωθείτε ότι κάθε μία περνάει την ευθυγράμμιση SPF ή DKIM.
4. Προχωρήστε την πολιτική σταδιακά: p=none → p=quarantine → p=reject.
5. Επιβεβαιώστε ότι η τελική εγγραφή είναι παρόμοια με:

_dmarc.example.com  TXT  "v=DMARC1; p=reject; rua=mailto:[email protected]"

Σημαντικό: Μην προχωρήσετε στα επόμενα βήματα μέχρι η επιβολή DMARC να είναι σταθερή. Μια λανθασμένα διαμορφωμένη ροή αλληλογραφίας που ανακαλύπτεται μετά την έκδοση VMC μπορεί να προκαλέσει την απόρριψη νόμιμων email.

Βήμα 2: Καταχωρίστε το Εμπορικό σας Σήμα

Ένα VMC μπορεί να εκδοθεί μόνο για ένα λογότυπο που είναι καταχωρισμένο εμπορικό σήμα σε δικαιοδοσία αναγνωρισμένη από την εκδίδουσα CA. Αυτό είναι το βήμα που οι περισσότεροι οργανισμοί υποτιμούν ως προς τον απαιτούμενο χρόνο.

Αναγνωρισμένες δικαιοδοσίες (από το 2024)

Οι εγκεκριμένες CAs δέχονται επί του παρόντος καταχωρίσεις εμπορικών σημάτων από τα ακόλουθα γραφεία:

| Δικαιοδοσία | Γραφείο | |---|---| | Ηνωμένες Πολιτείες | USPTO | | Ευρωπαϊκή Ένωση | EUIPO | | Ηνωμένο Βασίλειο | UKIPO | | Καναδάς | CIPO | | Αυστραλία | IP Australia | | Γερμανία | DPMA | | Γαλλία | INPI | | Ιαπωνία | JPO | | Ισπανία | OEPM | | Ελβετία | IPI | | Ινδία | CGPDTM | | Βραζιλία | INPI-BR | | Νότια Κορέα | KIPO | | Ηνωμένο Βασίλειο | UKIPO |

Αυτή η λίστα επεκτείνεται περιοδικά. Επαληθεύστε την τρέχουσα λίστα με την CA της επιλογής σας πριν την υποβολή.

Βασικά σημεία προς εξέταση

1. Το εμπορικό σήμα πρέπει να καλύπτει το ακριβές λογότυπο που σκοπεύετε να χρησιμοποιήσετε στο BIMI. Ένα λεκτικό σήμα (μόνο κείμενο) δεν πληροί τις προϋποθέσεις· η καταχώριση πρέπει να είναι για εικονιστικό ή απεικονιστικό σήμα (λογότυπο).
2. Η κατάσταση καταχώρισης πρέπει να είναι ενεργή κατά τη στιγμή έκδοσης του VMC και καθ' όλη τη διάρκεια ισχύος του πιστοποιητικού.
3. Οι χρονοδιάγραμμα καταχώρισης εμπορικών σημάτων ποικίλλουν ανά δικαιοδοσία. Μόνο η εξέταση από το USPTO διαρκεί συνήθως 8–12 μήνες. Σχεδιάστε ανάλογα.
4. Εάν το λογότυπό σας είναι ήδη καταχωρισμένο, επιβεβαιώστε τον αριθμό καταχώρισης και την ακριβή εικόνα στο αρχείο — το SVG που υποβάλλετε πρέπει να ταιριάζει με το καταχωρισμένο σήμα.

Βήμα 3: Μετατρέψτε το Λογότυπό σας σε SVG Tiny 1.2 Portable/Secure

Αυτό είναι το πιο απαιτητικό τεχνικά βήμα για τις περισσότερες ομάδες επωνυμίας και σχεδιασμού. Η προδιαγραφή VMC απαιτεί το λογότυπό σας να είναι κωδικοποιημένο ως αρχείο SVG Tiny 1.2 Portable/Secure (P/S). Τα τυπικά αρχεία SVG που εξάγονται από Adobe Illustrator, Figma ή Inkscape δεν θα περάσουν την επικύρωση CA χωρίς τροποποίηση.

Τι είναι το SVG Tiny 1.2 P/S;

Το SVG Tiny 1.2 είναι ένα υποσύνολο της προδιαγραφής SVG σχεδιασμένο για περιβάλλοντα με περιορισμούς. Το προφίλ Portable/Secure προσθέτει περαιτέρω περιορισμούς για την αποτροπή εκτελέσιμου περιεχομένου, φόρτωσης εξωτερικών πόρων και scripting — όλα αποτελούν κινδύνους ασφάλειας σε πλαίσιο απόδοσης email.

Συνηθισμένα στοιχεία SVG που πρέπει να αφαιρεθούν ή να αντικατασταθούν

| Μη επιτρεπόμενο στοιχείο ή χαρακτηριστικό | Αιτία | |---|---| | Ετικέτες