תג האימות בתיבת הדואר.

כדי להציג לוגו מותג מאומת בתיבות הדואר של העוקבים שלך, עליך ליישם BIMI (Brand Indicators for Message Identification). תקן אבטחה זה מחייב שלדומיין שלך יהיה אימות DMARC מחמיר ותעודה מאומתת, אשר לאחר מכן מציבים באופן אוטומטי את הלוגו שלך במיקום האווטר של השולח ב-Gmail, Apple Mail ו-Yahoo Mail.

התהליך כולל חמישה שלבים נפרדים. אם תחמיץ אחד מהם, הלוגו לא יוצג.

תהליך BIMI שלב אחר שלב

1. אבטח את הדומיין שלך (אכיפת DMARC)

ודא שדומיין הדואר האלקטרוני שלך מאומת כראוי עם SPF ו-DKIM. לאחר מכן עליך לפרסם מדיניות DMARC שמוגדרת ל-p=quarantine או p=reject ב-100%. ספקי תיבות דואר לא יעבדו את רשומת ה-BIMI שלך אם הדומיין שלך במצב ניטור (p=none).

2. עצב את הלוגו שלך (SVG Tiny P/S)

המר את הלוגו הרשמי של המותג שלך לפורמט גרפיקה וקטורית מותאמת ריבועית הידוע בשם SVG Tiny P/S (Portable/Secure). ייצוא SVG סטנדרטי מכלי עיצוב לא יעבור אימות. הקובץ חייב להיות ביחס גובה-רוחב של 1:1, עם רקע אחיד, וללא תמונות מפת סיביות משובצות או סקריפטים חיצוניים.

3. השג תעודה (VMC או CMC)

רכוש VMC (Verified Mark Certificate) עבור לוגואים רשומים כסימן מסחרי, או CMC (Common Mark Certificate) עבור לוגואים שאינם רשומים כסימן מסחרי, דרך רשות תעודות מוסמכת כגון DigiCert, Sectigo או GlobalSign. תעודה זו מספקת את ההוכחה הקריפטוגרפית שאתה הבעלים של הלוגו.

4. פרסם את רשומת ה-DNS שלך

הוסף רשומת BIMI TXT להגדרות ה-DNS של הדומיין שלך בכתובת default._bimi.yourdomain.com. רשומה זו חייבת להצביע ישירות לקובץ הלוגו SVG המאוחסן שלך (תג l=) ולקובץ ה-PEM של התעודה שלך (תג a=) דרך HTTPS.

5. קטוף את הפירות

כאשר עוקב משתמש בספק התומך ב-BIMI כמו Gmail, Yahoo Mail או Apple Mail, האווטר הרשמי שלך יוצג ישירות בתיבת הדואר שלו. במקרה של VMC, Gmail יציג גם תג סימן אימות כחול ליד שם השולח שלך.

להעמקה נוספת: תקנים טכניים ויישום

• עיין בדרישות הטכניות לקובצי SVG ב-AuthIndicators Working Group.
• קרא את הפירוט שלנו המשווה בין העלויות והשימושים של VMCs מול CMCs.
• עיין ב-רשימת תמיכת לקוחות דואר אלקטרוני לסטטוסי אימוץ גלובליים וכללי אחסון.

מוכנים להתקדם?

מנוע ההמרה makeBIMI החינמי מייצר את קובץ SVG Tiny P/S התואם לתקן W3C המדויק שאתה צריך לבקשת התעודה שלך, ומבקר את הגדרות ה-DMARC הנוכחיות שלך בשניות.

אם אתה צריך לעבור מ-p=none ל-p=reject ולהשיג Verified Mark Certificate, שירות התיווך veriBIMI℠ מנהל את התהליך כולו מתחילתו ועד סופו.