VMC取得への道のり

VMC（認証マーク証明書）は、承認された認証局（CA）が発行するデジタル証明書であり、登録商標のロゴをメール送信ドメインに暗号学的に紐付けるものです。BIMI DNSレコードと併せて正しく展開することで、Gmail、Yahoo Mail、Apple Mail、Fastmailなどの対応メールボックスプロバイダーに対し、認証されたメッセージの横に御社のブランドロゴを受信トレイに表示するよう指示できます。

本ガイドでは、VMCの取得と展開に必要なすべての前提条件と作業を、正しい順序で解説します。

前提条件の概要

作業を開始する前に、以下のすべての条件を満たせることを確認してください：

• DMARCポリシーがp=rejectまたはp=quarantineであること（適用が必須）
• ロゴの登録商標が、少なくとも1つの適格な法域で登録されていること
• W3C SVG Tiny 1.2 Portable/Secure（P/S）プロファイルに準拠したSVGロゴファイルがあること
• BIMIレコードを公開するためのドメインのDNSへのアクセス権があること
• VMCの予算が確保されていること — 証明書は年単位で発行され、ドメインごとに課金されます

ステップ1：DMARCをポリシーレベルで適用する

DMARC（Domain-based Message Authentication, Reporting & Conformance）は、絶対に欠かせない基盤です。VMCは、ドメインがDMARCアライメントに合格しない限り効果を発揮しませんし、メールボックスプロバイダーは適用レベルに達していないドメインのBIMIロゴを表示しません。

要件

• SPFとDKIMの両方が、送信ドメインに対して設定され、アライメントが取れている必要があります。
• DMARCレコードにはp=rejectまたはp=quarantineを指定する必要があります。p=noneのポリシーは適格ではありません。
• DMARCレコードは、サブドメインではなく組織ドメイン（例：_dmarc.example.com）で公開する必要があります。

適用に向けた推奨パス

1. まずp=noneでDMARCレコードを公開し、ruaとrufのレポート送信先アドレスを設定します。
2. 最低2〜4週間、集計レポートを収集します。
3. すべての正当なメールストリームを特定し、それぞれがSPFまたはDKIMアライメントに合格していることを確認します。
4. ポリシーを段階的に強化します：p=none → p=quarantine → p=reject
5. 最終的なレコードが以下のようになっていることを確認します：

_dmarc.example.com  TXT  "v=DMARC1; p=reject; rua=mailto:[email protected]"

重要：DMARC適用が安定するまで、次のステップに進まないでください。VMC発行後に設定ミスのあるメールストリームが発見されると、正当なメールが拒否される可能性があります。

ステップ2：商標を登録する

VMCは、発行認証局が認める法域で登録商標となっているロゴに対してのみ発行できます。このステップは、リードタイムの観点から多くの組織が過小評価しがちです。

適格な法域（2024年時点）

承認された認証局は現在、以下の機関からの商標登録を受け付けています：

| 法域 | 機関 | |---|---| | 米国 | USPTO | | 欧州連合 | EUIPO | | 英国 | UKIPO | | カナダ | CIPO | | オーストラリア | IP Australia | | ドイツ | DPMA | | フランス | INPI | | 日本 | JPO | | スペイン | OEPM | | スイス | IPI | | インド | CGPDTM | | ブラジル | INPI-BR | | 韓国 | KIPO | | 英国 | UKIPO |

このリストは定期的に拡大されます。出願前に、選択した認証局で最新のリストを確認してください。

主な検討事項

1. 商標は、BIMIで使用する予定のロゴそのものを対象としている必要があります。 文字商標（テキストのみ）は適格ではありません。登録は図形商標またはデバイスマーク（ロゴ）である必要があります。
2. 登録状態は、VMC発行時および証明書の有効期間中、有効である必要があります。
3. 商標登録にかかる期間は法域によって異なります。 USPTOの審査だけでも通常8〜12か月かかります。余裕を持って計画してください。
4. ロゴがすでに登録されている場合は、登録番号と登録されている正確な画像を確認してください — 提出するSVGは、登録商標と一致している必要があります。

ステップ3：ロゴをSVG Tiny 1.2 Portable/Secureに変換する

このステップは、ほとんどのブランドチームやデザインチームにとって最も技術的に難易度が高いものです。VMC仕様では、ロゴをSVG Tiny 1.2 Portable/Secure（P/S）ファイルとしてエンコードすることが求められます。Adobe Illustrator、Figma、Inkscapeからエクスポートした標準的なSVGファイルは、修正なしでは認証局の検証に合格しません。

SVG Tiny 1.2 P/Sとは？

SVG Tiny 1.2は、制約のある環境向けに設計されたSVG仕様のサブセットです。Portable/Secureプロファイルは、実行可能なコンテンツ、外部リソースの読み込み、スクリプトを防止するためのさらなる制限を追加しています — これらはすべて、メールレンダリングの文脈ではセキュリティリスクとなります。

削除または置き換えが必要な一般的なSVG要素

| 許可されない要素または機能 | 理由 | |---|---| |