Mengapa Logo BIMI Anda Tidak Muncul di Gmail
Mengapa Logo BIMI Anda Tidak Muncul di Gmail
Anda sudah mengonfigurasi DNS record, mempublikasikan TXT string default._bimi, dan memastikan logo Anda tampil di Yahoo Mail. Namun ketika Anda mengirim pesan uji coba ke alamat Gmail, penerima hanya melihat siluet abu-abu generik, bukan logo brand Anda.
Ini bukan masalah propagasi DNS. Gmail menerapkan validasi BIMI yang lebih ketat dibandingkan penyedia layanan email lainnya. Untuk menampilkan logo Anda di Gmail, Anda harus memenuhi persyaratan yang tidak dapat dipenuhi oleh record self-asserted.
Realita BIMI self-asserted
Standar BIMI mendefinisikan dua jenis implementasi: Self-Asserted dan Certified.
Record self-asserted merujuk ke file SVG yang di-hosting di domain Anda, tanpa bukti kriptografis kepemilikan:
v=BIMI1; l=https://yourdomain.com/logo.svg;
Dukungan untuk record self-asserted bervariasi antar penyedia layanan email. Yahoo Mail dan AOL menerima record self-asserted. Jika kebijakan DMARC Anda diatur ke p=quarantine atau p=reject dan file SVG Anda sesuai dengan profil SVG Tiny P/S, Yahoo akan menampilkan logo Anda tanpa memerlukan sertifikat [1].
Persyaratan Gmail: Verified Mark Certificate
Gmail tidak menerima BIMI record self-asserted. Untuk mencegah pemalsuan logo, Google mewajibkan bukti kriptografis kepemilikan merek dagang.
Untuk menampilkan logo Anda di Gmail dan Apple Mail, Anda harus memperoleh Verified Mark Certificate (VMC) atau Common Mark Certificate (CMC) dari Certificate Authority (CA) yang terakreditasi WebTrust, seperti Entrust atau DigiCert [2].
Selama proses penerbitan sertifikat, CA memverifikasi identitas hukum organisasi Anda dan mengonfirmasi kepemilikan merek dagang atas logo tersebut. CA kemudian menerbitkan file sertifikat .pem yang mengikat logo ke domain Anda.
Persyaratan Tag a=
Setelah Anda menerima sertifikat, tambahkan tag a= ke BIMI DNS record Anda. Tag ini harus mengarah ke file .pem yang di-hosting secara publik:
v=BIMI1; l=https://yourdomain.com/logo.svg; a=https://yourdomain.com/cert.pem;
Ketika Gmail menerima pesan dari domain Anda, Gmail melakukan pemeriksaan berikut:
- Memverifikasi bahwa pesan lolos autentikasi DMARC.
- Mengambil BIMI TXT record.
- Mengunduh sertifikat dari tag
a=. - Memvalidasi sertifikat secara kriptografis terhadap Root CA.
- Merender logo dan tanda centang terverifikasi di kotak masuk.
Jika tag a= tidak ada atau sertifikat gagal validasi, Gmail menyembunyikan logo dan menampilkan avatar default. Tidak ada pesan error yang dikirimkan ke pengirim.
Cara Memperbaiki Masalah Ini
Record self-asserted tidak cukup untuk Gmail. Untuk menampilkan logo Anda di semua penyedia layanan email utama, terapkan BIMI record yang tersertifikasi.
Langkah 1: Prasyarat Teknis
Sebelum mengajukan permohonan VMC, pastikan infrastruktur Anda memenuhi persyaratan. Anda memerlukan kebijakan DMARC p=quarantine atau p=reject dan file logo SVG Tiny P/S yang sesuai dengan profil W3C. Anda dapat membuat SVG yang sesuai standar dan mengaudit konfigurasi DMARC Anda di makeBIMI.
Langkah 2: Audit Sertifikat
Penerbitan VMC memerlukan verifikasi merek dagang, notarisasi identitas, dan pembuatan kunci kriptografis. Organisasi sering menggunakan layanan terkelola seperti veriBIMI untuk menangani pengajuan ke CA, dokumentasi kepatuhan, dan pengiriman sertifikat.
Langkah 3: Deployment
Setelah CA menerbitkan sertifikat, publikasikan sertifikat tersebut di URL yang dirujuk dalam tag a= dan perbarui DNS record Anda. Gmail biasanya mulai menampilkan logo dan tanda centang terverifikasi Anda dalam waktu 48 jam setelah propagasi DNS.
Referensi
[1] AuthIndicators Working Group. “BIMI Implementation Guide.” BIMI Group, https://bimigroup.org/implementation-guide/ [2] Google Workspace Admin Help. “Set up BIMI.” Google Support, https://support.google.com/a/answer/10911320