Apple Mail. Sertifikalı.

Apple Mail’in BIMI uygulaması, DMARC’ın endüstri standardı haline gelmesinden bu yana e-posta kimlik doğrulamasındaki en önemli gelişmelerden biridir. Marka logolarını en iyi çaba esasına göre görüntüleyen bazı posta kutusu sağlayıcılarının aksine, Apple sertifika destekli katı bir model uygular. Kuruluşunuz tüketicilere e-posta gönderiyorsa, Apple’ın gereksinimlerini anlamak isteğe bağlı değildir.

Bu makale, Apple Mail’in BIMI’yi tam olarak nasıl işlediğini, Verified Mark Certificate (VMC) gereksiniminin pratikte ne anlama geldiğini ve Apple’ın bu benimsemesinin B2C e-posta programları için dengeyi nasıl kökten değiştirdiğini açıklamaktadır.

Apple Mail BIMI ile gerçekte ne yapıyor

Apple, BIMI desteğini iOS 16, iPadOS 16 ve macOS Ventura (13) ile birlikte tanıttı. Uygulama, Google’ınkinden kritik bir şekilde farklıdır: Apple, geçerli bir VMC olmadan BIMI logosunu görüntülemez. Kendi beyanına dayalı BIMI kayıtları için yedek görüntüleme yoktur.

Uygun bir mesaj geldiğinde, Apple Mail:

1. Gönderen alan adının BIMI DNS TXT kaydını okur.
2. l= etiketinde referans verilen SVG logo dosyasını getirir.
3. a= etiketinde referans verilen VMC’yi getirir.
4. VMC’yi veren Sertifika Otoritesine (DigiCert veya Entrust) göre doğrular.
5. VMC içine gömülü logonun l= URL’sinde sunulan logo ile eşleştiğini onaylar.
6. Logoyu gönderen avatar konumunda görüntüler ve “Dijital Olarak Sertifikalı” başlık göstergesini gösterir.

Herhangi bir adım başarısız olursa — geçersiz sertifika, uyumsuz logo, süresi dolmuş VMC veya eksik a= etiketi — Apple Mail logo görüntülemez. Mesaj, standart bir baş harf veya genel avatar görünümüne geri döner.

“Dijital Olarak Sertifikalı” göstergesi

“Dijital Olarak Sertifikalı” etiketi, Apple’ın son kullanıcılara yönelik güven sinyalidir. Hem iOS hem de macOS Mail’de mesaj görünümünde bir rozet veya başlık açıklaması olarak görünür ve şunları belirtir:

• Gönderenin kimliği güvenilir bir Sertifika Otoritesi tarafından doğrulanmıştır.
• Görüntülenen logo, gönderen alan adına kriptografik olarak bağlıdır.
• E-posta, p=quarantine veya p=reject politika seviyesinde DMARC kimlik doğrulamasını geçmiştir.

Bu gösterge, logonun kendisinden ayrı ve ona ek bir unsurdur. Alıcılara, marka kimliğinin bağımsız olarak doğrulandığına dair — yalnızca gönderen tarafından iddia edilmediğine dair — açık, insanların anlayabileceği bir sinyal verir.

Önemli: “Dijital Olarak Sertifikalı” etiketi yalnızca geçerli bir VMC mevcut olduğunda görünür. VMC a= etiketi olmayan bir BIMI kaydı, Apple Mail’de görsel bir çıktı üretmez.

Apple Mail BIMI görüntüleme için tam teknik gereksinimler

Logonuzun Apple Mail’de görüntülenmesi için aşağıdaki gereksinimlerin tamamını karşılayın.

1. DMARC politikası

• _dmarc.alanadi.com adresinde geçerli bir DMARC kaydı bulunmalıdır.
• Politika p=quarantine veya p=reject olarak ayarlanmalıdır.
• p=none, uyum sağlansa bile kabul edilmez.

2. SPF ve DKIM uyumu

• Gönderen alan adı, DMARC kaydınızda tanımlandığı şekilde DKIM uyumu veya SPF uyumu (ya da her ikisini) geçmelidir.
• DKIM uyumu şiddetle önerilir. Yalnızca SPF uyumu, yönlendirme davranışı nedeniyle daha az güvenilir kabul edilir.

3. BIMI DNS kaydı

• default._bimi.alanadi.com adresinde bir TXT kaydı bulunmalıdır.
• Kayıt, hem l= etiketini (SVG URL’si) hem de a= etiketini (VMC URL’si) içermelidir.
• Örnek:

default._bimi.alanadi.com IN TXT "v=BIMI1; l=https://brand.example.com/logo.svg; a=https://brand.example.com/vmc.pem"

4. SVG logo dosyası

• Logo, BIMI SVG Tiny P/S profiline (SVG Tiny 1.2, Taşınabilir/Güvenli alt kümesi) uygun olmalıdır.
• Dosya, geçerli bir TLS sertifikası ile HTTPS üzerinden sunulmalıdır.
• SVG, harici referanslar veya betikler içermeyen kare (1:1 en-boy oranı) olmalıdır.
• VMC içine gömülü logo, l= URL’sinde sunulan dosya ile bayt bayt özdeş olmalıdır.

5. Verified Mark Certificate (VMC)

• VMC, onaylı bir sertifika otoritesi tarafından verilmiş olmalıdır: DigiCert veya Entrust.
• VMC, giden postanın From: başlığında kullanılan tam alan adına verilmiş olmalıdır.
• VMC’nin temelini oluşturan ticari marka veya tescilli marka, tanınmış bir yargı bölgesinde aktif ve tescilli olmalıdır.
• VMC’nin süresi dolmamış olmalıdır.
• .pem dosyası HTTPS üzerinden sunulmalı ve herkese açık şekilde erişilebilir kalmalıdır.

6. iCloud Mail altyapı notu

Apple, iCloud Mail (@icloud.com, @me.com, @mac.com) hesapları dahil olmak üzere BIMI doğrulamasını kendi posta altyapısı üzerinden işler. iCloud Mail alıcılarına ulaşan üçüncü taraf gönderenler aynı VMC gereksinimine tabidir. iCloud’da barındırılan alan adları için ayrı veya gevşetilmiş bir politika yoktur.

Apple’ın uygulaması neden VMC’yi B2C markalar için zorunlu kılıyor

Apple’ın benimsemesinden önce, bir marka VMC olmadan BIMI’nin yeterli olduğunu makul bir şekilde savunabilirdi — Google’ın Gmail’i VMC destekli kayıtlar için logoları görüntülüyordu ve bazı sağlayıcılar sertifika olmadan en iyi çaba esasına göre logoları gösteriyordu. Bu argüman artık geçerli değil.

Şunları göz önünde bulundurun:

1. Apple Mail pazar payı önemlidir. Apple Mail, sürekli olarak açılma payına göre küresel düzeyde en popüler iki e-posta istemcisinden biri olarak sıralanır; yalnızca iOS Mail, Kuzey Amerika, Batı Avrupa ve Avustralya’daki tüketici açılmalarının önemli bir bölümünü oluşturur. Apple Mail’i görmezden gelmek, alıcı kitlenizin büyük bir kesimini görmezden gelmek anlamına gelir.

2. Apple’ın modeli ikilidir. Kısmi görüntüleme yoktur. Ya bir VMC’niz vardır ve logonuz “Dijital Olarak Sertifikalı” göstergesiyle birlikte görüntülenir, ya da hiçbir şeyiniz yoktur. VMC olmayan bir BIMI kaydı, Apple Mail kullanıcıları için görünmezdir.

3. VMC gereksinimi artık fiili endüstri standardıdır. Hem Google’ın (belirli gönderenler için) hem de Apple’ın logo görüntüleme için VMC gerektirmesiyle, BIMI Çalışma Grubu’nun sertifika destekli modeli pratik standart haline gelmiştir — isteğe bağlı bir iyileştirme değil.

4. Tüketici güven sinyalleri birleşir. Apple Mail’deki “Dijital Olarak Sertifikalı” etiketi, Gmail ve diğer sağlayıcılardaki logo görüntüleme ile birleşerek gelen kutusunda tutarlı, kimliği doğrulanmış bir marka varlığı oluşturur. VMC’ye yatırım yapan markalar, bu sinyali aynı anda birden fazla platformda görür.

5. Kimlik avı ve marka taklidi riski. Bir VMC, logonuzu alan adınıza kriptografik olarak bağlar. Bu olmadan, gelen kutusundaki marka kimliğiniz doğrulanmamış olur. Apple’ın zorunluluk modeli bu saldırı yüzeyini doğrudan ele alır.

Apple Mail BIMI’yi bozan yaygın uygulama hataları

Aşağıdaki hatalar, özellikle Apple Mail’de BIMI başarısızlığının en sık gözlemlenen nedenleridir:

Apple Mail için BIMI yapılandırmanızı doğrulama

Apple Mail’de logo görüntülenmesini beklemeden önce aşağıdakileri doğrulayın:

1. DMARC kaydınızı kontrol edin — p=quarantine veya p=reject ayarlandığını ve gönderim akışlarınız için uyumun sağlandığını onaylayın.
2. SVG’nizi doğrulayın — VMC başvurusu yapmadan önce Tiny PS uyumluluğunu onaylamak için BIMI’ye özel bir SVG doğrulayıcı kullanın.
3. VMC alan adı kapsamını onaylayın — VMC’nin tam olarak