Ο Οριστικός Οδηγός Υλοποίησης BIMI 2026
Η έγκυρη τεχνική αναφορά για την υλοποίηση BIMI. Προδιαγραφές SVG Tiny P/S, απαιτήσεις επιβολής DMARC, τοπίο πιστοποιητικών VMC έναντι CMC, δομή εγγραφής DNS και πλήρης λίστα ελέγχου υλοποίησης.
Τι Είναι Πραγματικά το BIMI — Και Γιατί Έχει Σημασία
Το Brand Indicators for Message Identification (BIMI) είναι το πιο σημαντικό σήμα εμπιστοσύνης στο email από την εποχή του DMARC. Επιτρέπει στους κατόχους τομέων να εμφανίζουν ένα κρυπτογραφικά επαληθευμένο λογότυπο επωνυμίας δίπλα σε κάθε μήνυμα που στέλνουν — στο Gmail, το Yahoo, το Apple Mail και αλλού.
Δεν πρόκειται για διακοσμητικό χαρακτηριστικό. Το BIMI είναι η οπτική έξοδος μιας αυστηρής, πολυεπίπεδης αλυσίδας ταυτοποίησης. Δεν μπορείτε να το πλαστογραφήσετε. Δεν μπορείτε να παρακάμψετε τις υποκείμενες απαιτήσεις ασφαλείας με χρήματα. Ακριβώς αυτό κάνει το λογότυπο ουσιαστικό: είναι απόδειξη εργασίας.
Το BIMI τυποποιήθηκε ως RFC 9091 από το IETF τον Ιούλιο του 2021, υπό τη διακυβέρνηση της AuthIndicators Working Group — μιας συμμαχίας των Gmail, Yahoo, Apple, Fastmail και Cloudmark. Κάθε σημαντικός πάροχος εισερχομένων έχει δεσμευτεί σε αυτό το πρότυπο.
Το BIMI είναι η οπτική ανταμοιβή για αυστηρή ασφάλεια τομέα. Εάν δεν έχετε επιβάλει DMARC, το λογότυπό σας δεν θα εμφανιστεί — ανεξάρτητα από το πόσο τέλειο είναι το SVG σας.
Το Πρότυπο SVG Tiny P/S — Γιατί Είναι Τόσο Περιοριστικό
Το BIMI δεν αποδέχεται ένα τυπικό αρχείο SVG. Απαιτεί SVG Tiny P/S (Portable/Secure) — ένα σκόπιμα περιοριστικό προφίλ XML που ορίστηκε ειδικά για περιβάλλοντα απόδοσης email.
Οι εφαρμογές email αποδίδουν τα λογότυπα BIMI σε ένα απομονωμένο περιβάλλον μαζί με μη αξιόπιστο περιεχόμενο από εκατομμύρια αποστολείς. Ένα τυπικό SVG είναι μια ισχυρή μορφή ικανή να εκτελεί scripts, να φορτώνει εξωτερικούς πόρους και να ενσωματώνει αυθαίρετα δυαδικά δεδομένα. Σε περιβάλλον email, αυτά αποτελούν φορείς επίθεσης.
Το προφίλ W3C SVG Tiny P/S εξαλείφει αυτούς τους φορείς απαγορεύοντας ρητά:
- Στοιχεία