Herkes için BIMI.

Brand Indicators for Message Identification (BIMI), genellikle bir kurumsal özellik olarak konumlandırılır. Bir Verified Mark Certificate (VMC) maliyeti — tipik olarak yıllık 1.200 dolar veya daha fazla — bu algıyı pekiştirir. Fortune 500 şirketi için bu, yuvarlama hatasıdır. Yerel bir sivil toplum kuruluşu, küçük bir hayır kurumu veya sıfırdan başlayan bir işletme için ise gerçek bir bütçe kararıdır.

Bu makale, BIMI’nin her seviyede gerçekte ne kadara mal olduğunu, her seviyede ne elde ettiğinizi ve şu anda BIMI’yi — sertifika olmadan bile — uygulamanın neden savunulabilir bir teknik karar olduğunu açıklamaktadır.

---

BIMI ne yapar ve küçük göndericiler için neden önemlidir

BIMI, logonuzu doğrudan gelen kutusuna, gönderici adınızın yanına, alıcı mesajı açmadan önce yerleştirir. Büyük markalar için bu, tanınırlığı güçlendirir. Küçük kuruluşlar için ise etki tartışmasız daha önemlidir: markanızla önceden hiçbir ilişkisi olmayan alıcılara meşruiyet sinyali verir.

Sivil toplum kuruluşları özellikle alıcıların güvenmemeye eğilimli olduğu e-postalar gönderir — bağış çağrıları, gönüllü talepleri, alıcının tanımayabileceği adreslerden gelen etkinlik davetiyeleri. Gelen kutusundaki doğrulanmış logo, bu sürtünmeye doğrudan bir yanıttır.

BIMI için teknik ön koşul bir sertifika değildir. Doğru yapılandırılmış bir e-posta kimlik doğrulama altyapısıdır.

---

Ön koşullar: BIMI’den önce sahip olmanız gerekenler

BIMI, aşağıdakiler olmadan çalışmaz. Bunlar isteğe bağlı değildir.

1. SPF — DNS’de yayınlanmış geçerli bir Sender Policy Framework kaydı.
2. DKIM — Tüm giden posta akışlarında DomainKeys Identified Mail imzalaması.
3. Uygulama düzeyinde DMARC — p=quarantine veya p=reject DMARC politikası. p=none politikası, tüm büyük posta kutusu sağlayıcılarında BIMI görüntüleme için sizi diskalifiye eder.

Alan adınız henüz DMARC uygulama düzeyinde değilse, önce bunu çözün. DMARC uygulaması olmadan BIMI, hiçbir şey yapmayan bir DNS kaydıdır.

---

BIMI’nin iki seviyesi

Seviye 1: Kendi beyanına dayalı BIMI (sertifikasız)

Kendi beyanına dayalı BIMI şunları gerektirir:

• Sabit bir HTTPS URL’sinde barındırılan kare, SVG Tiny P/S formatında logo dosyası
• Bu logoya işaret eden bir BIMI DNS TXT kaydı
• Herhangi bir sertifika gerekmez

Ne elde edersiniz: Yahoo Mail ve AOL Mail’de logo görüntüleme. Bu posta kutusu sağlayıcıları, VMC veya başka herhangi bir sertifika gerektirmeden kendi beyanına dayalı BIMI’yi destekler.

Ne elde etmezsiniz: Gmail, Apple Mail veya Microsoft Outlook’ta logo görüntüleme. Bu sağlayıcılar sertifika gerektirir.

Maliyet: Sıfır, SVG hazırlama ve DNS kaydını yayınlama zamanı dışında.

Bu bir teselli ödülü değildir. Yahoo Mail’in yüz milyonlarca aktif kullanıcısı vardır. Birçok küçük gönderici için Yahoo ve AOL, alıcı tabanlarının önemli bir bölümünü temsil eder. Bugün kendi beyanına dayalı BIMI uygulamak meşru, üretime hazır bir yapılandırmadır.

Seviye 2: Sertifika destekli BIMI

Sertifika destekli BIMI, BIMI DNS kaydınıza eklenmiş bir marka sertifikası gerektirir. İki sertifika türü mevcuttur.

Sertifika	Marka Tescili Gerekli mi	Yaklaşık Yıllık Maliyet	Desteklenen Sağlayıcılar
VMC (Verified Mark Certificate)	Evet — tescilli marka	1.200–1.500 $	Gmail, Yahoo, Apple Mail, Outlook (aşamalı)
CMC (Common Mark Certificate)	Hayır	Daha düşük — CA’ya göre değişir	Gmail (doğrulandı), diğerleri genişliyor

---

VMC maliyet engeli: Gerçek mi?

Evet. VMC şunları gerektirir:

1. Birincil hedef kitlenizin bulunduğu yargı alanında logonuz için tescilli marka.
2. Marka tescili, çoğu yargı alanında kendi başına çok yıllı, yüzlerce dolarlık bir süreçtir.
3. Bunun üzerine yıllık VMC yenilemesi.

Çoğu küçük işletme ve sivil toplum kuruluşu için, marka tescili gerekliliği sertifika maliyetinden daha zor bir engeldir. Birçok kuruluş, hiçbir zaman resmi olarak tescil ettirmedikleri bir isim veya logo altında faaliyet gösterir. Sadece BIMI’yi etkinleştirmek için marka tescili peşinde koşmak, her kuruluş için orantılı bir yatırım değildir.

Common Mark Certificate tam olarak bu sorunu çözmek için tasarlandı.

---

Common Mark Certificate: Ne değiştiriyor

CMC, özellikle marka tescili gereksinimini kaldırmak için tanıtılan daha yeni bir sertifika sınıfıdır. Temel gerçekler:

• Marka tescili gerekli değil. CMC, alan adını kontrol ettiğinizi ve logonun o alan adıyla ilişkili olduğunu doğrular. Tescilli marka gerektirmez.
• Gmail, CMC’yi destekliyor. Google, CMC desteğini doğruladı; bu da Gmail’de sertifika destekli BIMI’nin artık marka sahibi olmayan veya olamayan kuruluşlar için erişilebilir olduğu anlamına geliyor.
• CMC maliyetleri VMC maliyetlerinden düşüktür. Kesin fiyatlandırma Sertifika Yetkilisine göre değişir, ancak marka doğrulamasının olmaması yükü azaltır.
• CMC henüz evrensel olarak desteklenmiyor. CMC’nin VMC’nin görüntüleneceği her yerde görüntüleneceğini varsaymadan önce güncel sağlayıcı desteğini kontrol edin.

CMC, VMC ile aynı düzeyde kimlik güvencesi sağlamaz. VMC, posta kutusu sağlayıcısına bir devlet marka otoritesinin markanızı doğruladığını söyler. CMC, posta kutusu sağlayıcısına alan adını kontrol ettiğinizi söyler. Çoğu küçük gönderici için, alan adı düzeyinde doğrulama yeterli ve orantılıdır.

---

Küçük işletmeler ve sivil toplum kuruluşları için önerilen yaklaşım

Bu sırayı takip edin.

1. Kimlik doğrulama altyapınızı denetleyin. SPF, DKIM ve DMARC’ın doğru yapılandırıldığını onaylayın. Devam etmeden önce DMARC p=quarantine veya p=reject seviyesine ulaşın.

2. SVG logonuzu hazırlayın. Logonuz SVG Tiny P/S profiline uygun olmalıdır. Tasarım araçlarından dışa aktarılan standart SVG dosyaları genellikle dönüştürme gerektirir. Yayınlamadan önce dosyayı test edin.

3. Kendi beyanına dayalı BIMI kaydı yayınlayın. Logo URL’niz ve sertifika referansı olmadan DNS TXT kaydını dağıtın. Bu, Yahoo Mail ve AOL Mail’de görüntülemeyi hemen etkinleştirir.

4. İzleyin ve doğrulayın. Logonun doğru şekilde oluşturulduğunu onaylayın. DNS kaydınızın ve SVG dosyanızın düzgün biçimlendirildiğini doğrulamak için bir BIMI inceleme aracı kullanın.

5. Bütçeniz izin verdiğinde CMC’yi değerlendirin. Gmail kapsamı bir öncelikse ve VMC peşinde koşamıyorsanız, katılımcı bir Sertifika Yetkilisinden CMC edinin. BIMI kaydınızı sertifikaya referans verecek şekilde güncelleyin.

6. VMC’yi yalnızca marka tescili zaten yapılmışsa değerlendirin. Kuruluşunuz tescilli bir markaya sahipse, VMC en yüksek güvence seçeneğidir ve en geniş sağlayıcı desteğini açar. Tescilli markanız yoksa, CMC yolu doğru olandır.

---

Sık sorulan sorular

Sertifikam yoksa kendi beyanına dayalı BIMI teslim edilebilirliği olumsuz etkiler mi? Hayır. Kendi beyanına dayalı BIMI kaydının teslim edilebilirlik üzerinde olumsuz etkisi yoktur. Sertifika gerektiren posta kutusu sağlayıcıları kaydı yok sayar; cezalandırmaz.

Sivil toplum kuruluşu marka tescili yapabilir mi? Evet. Sivil toplum kuruluşu statüsü marka tescilini engellemez. Ancak süreç zaman ve para gerektirir. Marka tescili başka nedenlerle zaten planlanmamışsa, CMC yolu altında BIMI dağıtımı için bir ön koşul değildir.

Logom SVG değilse ne olur? PNG, JPEG ve diğer raster formatlar BIMI için geçerli değildir. Logonuzu SVG Tiny P/S formatına dönüştürmelisiniz. Bu, standart SVG dışa aktarımı değil, belirli bir SVG alt kümesidir.

Çok düşük gönderim hacmi için BIMI değer mi? BIMI’nin mesaj başına maliyeti yoktur. Yatırım, kurulum ve varsa sertifika ücretlerindedir. Alan adınız herhangi bir miktarda meşru e-posta gönderiyorsa, BIMI için gereken kimlik doğrulama altyapısı, sonunda BIMI’yi dağıtıp dağıtmamanızdan bağımsız olarak sahip olmaya değerdir.

---

Özet

Senaryo	Önerilen eylem
Henüz DMARC uygulaması yok	Önce kimlik doğrulamayı düzeltin. BIMI henüz alakalı değil.
DMARC uygulandı, marka tescili yok, sınırlı bütçe	Şimdi kendi beyanına dayalı BIMI dağıtın. Ardından CMC’yi değerlendirin.
DMARC uygulandı, marka tescili yok, Gmail kapsamı gerekli	Katılımcı bir CA’dan CMC edinin.
DMARC uygulandı, tescilli marka mevcut	Maksimum sağlayıcı kapsamı için VMC edinin.

BIMI yalnızca kurumsal bir özellik değildir