Gmail ต้องใช้ VMC สำหรับ BIMI หรือไม่? (อัปเดตปี 2026)

คำถามที่ผู้ดูแลระบบถามบ่อยที่สุดเมื่อวางแผนติดตั้ง BIMI คือต้องใช้ใบรับรองการเข้ารหัสหรือไม่ ใช่ หากต้องการแสดงโลโก้ใน Gmail หรือ Apple Mail คุณต้องขอ Verified Mark Certificate (VMC) หรือ Common Mark Certificate (CMC)

บทความนี้อธิบายความแตกต่างของนโยบายระหว่างผู้ให้บริการกล่องจดหมาย และเหตุผลที่ผู้ให้บริการรายใหญ่บังคับใช้การตรวจสอบด้วยใบรับรอง [1]

สองระดับของ BIMI

โปรโตคอล Brand Indicators for Message Identification (BIMI) กำหนดระดับการใช้งานสองระดับ:

1. BIMI แบบประกาศตนเอง: เจ้าของโดเมนเผยแพร่ระเบียน DNS ที่อ้างอิงไปยังไฟล์โลโก้ ไม่มีบุคคลที่สามตรวจสอบตัวตนของเจ้าของ
2. BIMI แบบรับรอง: เจ้าของโดเมนเผยแพร่ระเบียน DNS ที่อ้างอิงทั้งไฟล์โลโก้และใบรับรอง .pem ที่ออกโดย Certificate Authority (CA) ที่ได้รับการยอมรับ

มาตรฐาน Yahoo (แบบประกาศตนเอง)

Yahoo Mail และ AOL ยอมรับระดับประกาศตนเอง โลโก้ของคุณจะแสดงในไคลเอนต์เหล่านี้เมื่อโดเมนของคุณบังคับใช้ DMARC ด้วย p=quarantine หรือ p=reject และโลโก้ของคุณเป็นไปตามข้อกำหนด W3C SVG Tiny P/S ไม่จำเป็นต้องใช้ VMC

มาตรฐาน Google และ Apple (แบบรับรอง)

Gmail, Google Workspace, iOS Mail, macOS Mail และ iCloud Mail ต้องใช้ระดับรับรอง ไคลเอนต์เหล่านี้ปฏิเสธระเบียนแบบประกาศตนเอง หากระเบียน BIMI ของคุณไม่มีแท็ก a= ที่อ้างอิงไปยังใบรับรองที่ถูกต้อง ไคลเอนต์เหล่านี้จะเพิกเฉยต่อระเบียนและแสดงรูปเงาดำทั่วไปแทน [2]

ทำไม Gmail และ Apple ต้องการใบรับรอง

ข้อกำหนดด้านใบรับรองมีไว้เพื่อแก้ไขช่องโหว่เฉพาะในการป้องกันของ DMARC

DMARC ตรวจสอบว่าข้อความมาจากโดเมนในส่วนหัว From DMARC ไม่ได้ตรวจสอบว่าเจ้าของโดเมนมีสิทธิ์ตามกฎหมายในการแสดงโลโก้นั้นๆ หากไม่มีข้อกำหนดด้านใบรับรอง ผู้โจมตีสามารถจดทะเบียน secure-bank-alerts.com บังคับใช้ DMARC กับโดเมนนั้น และเผยแพร่ระเบียน BIMI แบบประกาศตนเองที่อ้างอิงโลโก้ของธนาคารจริง

เพื่อป้องกันการปลอมแปลงทางภาพในรูปแบบนี้ Google และ Apple มอบหมายการตรวจสอบตัวตนให้กับ Certificate Authority ที่ผ่านการตรวจสอบ WebTrust รวมถึง Entrust และ GlobalSign

เมื่อคุณยื่นขอ VMC ทาง CA จะดำเนินการตรวจสอบตัวตนขององค์กรของคุณผ่านการรับรองเอกสาร และตรวจสอบโลโก้ของคุณกับทะเบียนเครื่องหมายการค้าอย่างเป็นทางการ CA จะออกใบรับรองหลังจากการตรวจสอบเสร็จสิ้นเท่านั้น

เครื่องหมายถูกสีน้ำเงิน

Gmail แสดงเครื่องหมายถูกสีน้ำเงินที่ยืนยันแล้วถัดจากชื่อผู้ส่งสำหรับโดเมนที่ติดตั้ง VMC เครื่องหมายถูกนี้เป็นสัญญาณให้ผู้รับทราบว่าทั้งโครงสร้างพื้นฐานการส่งและอัตลักษณ์แบรนด์ได้รับการยืนยันด้วยการเข้ารหัสแล้ว

[!NOTE]

Common Mark Certificate (CMC) แสดงโลโก้ของคุณใน Gmail โดยไม่ต้องมีเครื่องหมายการค้าจดทะเบียน แต่ไม่เปิดใช้งานเครื่องหมายถูกสีน้ำเงิน

ขั้นตอนการดำเนินการ

หากต้องการแสดงโลโก้ใน Gmail และ Apple Mail ให้ทำตามขั้นตอนต่อไปนี้:

1. เตรียมความพร้อมด้านเทคนิค บังคับใช้ DMARC บนโดเมนของคุณและสร้างไฟล์โลโก้ที่เป็นไปตามข้อกำหนด W3C SVG Tiny P/S หากต้องการเตรียมไฟล์โดยอัตโนมัติ ใช้ makeBIMI
2. ขอใบรับรอง กระบวนการยื่นขอ CA ต้องใช้เอกสารเครื่องหมายการค้าและการตรวจสอบความสอดคล้อง โดยทั่วไปองค์กรจะใช้บริการตัวแทนเช่น veriBIMI เพื่อตรวจสอบโครงสร้างพื้นฐาน จัดการการยืนยันเครื่องหมายการค้า และออกใบรับรองขั้นสุดท้าย

ระเบียนแบบประกาศตนเองเหมาะสำหรับการทดสอบ การติดตั้งใช้งานจริงใน Gmail และ Apple Mail ต้องใช้ใบรับรอง

เอกสารอ้างอิง

[1] AuthIndicators Working Group. "BIMI Certificates." BIMI Group, https://bimigroup.org/bimi-certificates/ [2] Google Workspace Admin Help. "Set up BIMI." Google Support, https://support.google.com/a/answer/10911320