Apple Mail. Сертифіковано.

Реалізація BIMI в Apple Mail є однією з найважливіших подій в автентифікації електронної пошти з часів, коли DMARC став галузевим стандартом. На відміну від деяких поштових провайдерів, які відображають логотипи брендів за принципом «якщо вдасться», Apple застосовує суворий підхід із підтвердженням сертифікатом. Якщо ваша організація надсилає листи споживачам, розуміння вимог Apple є обов’язковим.

У цій статті детально пояснюється, як Apple Mail обробляє BIMI, що означає вимога Verified Mark Certificate (VMC) на практиці, та чому впровадження Apple кардинально змінило стратегічні розрахунки для B2C-програм електронної пошти.

Як саме Apple Mail працює з BIMI

Apple представила підтримку BIMI в iOS 16, iPadOS 16 та macOS Ventura (13). Реалізація відрізняється від Google в одному критичному аспекті: Apple не відображає логотип BIMI без дійсного VMC. Резервного відображення для самодекларованих записів BIMI не існує.

Коли надходить відповідне повідомлення, Apple Mail:

1. Зчитує DNS TXT запис BIMI домену відправника.
2. Завантажує файл SVG-логотипу, вказаний у тегу l=.
3. Завантажує VMC, вказаний у тегу a=.
4. Перевіряє VMC у центрі сертифікації, що видав сертифікат (DigiCert або Entrust).
5. Підтверджує, що логотип, вбудований у VMC, збігається з логотипом за URL-адресою l=.
6. Відображає логотип на місці аватара відправника та показує індикатор заголовка «Digitally Certified».

Якщо будь-який крок не вдається — недійсний сертифікат, невідповідність логотипу, прострочений VMC або відсутній тег a= — Apple Mail не відображає логотип. Повідомлення повертається до стандартного аватара з ініціалами або загального аватара.

Індикатор «Digitally Certified»

Мітка «Digitally Certified» є сигналом довіри Apple для кінцевих користувачів. Вона з’являється як значок або анотація заголовка у перегляді повідомлення як на iOS, так і в macOS Mail, вказуючи, що:

• Особу відправника перевірено довіреним центром сертифікації.
• Відображений логотип криптографічно прив’язаний до домену відправника.
• Електронний лист пройшов автентифікацію DMARC на рівні політики p=quarantine або p=reject.

Цей індикатор є окремим від логотипу та доповнює його. Він дає одержувачам чіткий, зрозумілий людині сигнал про те, що ідентичність бренду було незалежно перевірено — а не просто заявлено відправником.

Важливо: Мітка «Digitally Certified» з’являється лише за наявності дійсного VMC. Запис BIMI без тегу VMC a= не створює жодного візуального відображення в Apple Mail.

Повні технічні вимоги для відображення BIMI в Apple Mail

Виконайте всі наступні вимоги, щоб ваш логотип відображався в Apple Mail.

1. Політика DMARC

• Дійсний запис DMARC має існувати за адресою _dmarc.yourdomain.com.
• Політика має бути встановлена на p=quarantine або p=reject.
• p=none не відповідає вимогам, незалежно від вирівнювання.

2. Вирівнювання SPF та DKIM

• Домен відправника має пройти вирівнювання DKIM або вирівнювання SPF (або обидва), як визначено у вашому записі DMARC.
• Вирівнювання DKIM є більш бажаним. Вирівнювання лише SPF вважається менш надійним через поведінку при пересиланні.

3. DNS запис BIMI

• TXT запис має існувати за адресою default._bimi.yourdomain.com.
• Запис має включати як тег l= (URL SVG), так і тег a= (URL VMC).
• Приклад:

default._bimi.yourdomain.com IN TXT "v=BIMI1; l=https://brand.example.com/logo.svg; a=https://brand.example.com/vmc.pem"

4. Файл SVG-логотипу

• Логотип має відповідати профілю BIMI SVG Tiny P/S (SVG Tiny 1.2, підмножина Portable/Secure).
• Файл має обслуговуватися через HTTPS з дійсним TLS-сертифікатом.
• SVG має бути квадратним (співвідношення сторін 1:1) без зовнішніх посилань чи скриптів.
• Логотип, вбудований у VMC, має бути побайтово ідентичним файлу за URL-адресою l=.

5. Verified Mark Certificate (VMC)

• VMC має бути виданий схваленим центром сертифікації: DigiCert або Entrust.
• VMC має бути виданий на точний домен, що використовується в заголовку From: вихідної пошти.
• Торгова марка або зареєстрований знак, що лежить в основі VMC, має бути активним і зареєстрованим у визнаній юрисдикції.
• VMC не має бути простроченим.
• Файл .pem має обслуговуватися через HTTPS і залишатися публічно доступним.

6. Примітка щодо інфраструктури iCloud Mail

Apple обробляє валідацію BIMI через власну поштову інфраструктуру, включаючи облікові записи iCloud Mail (@icloud.com, @me.com, @mac.com). Сторонні відправники, що надсилають листи одержувачам iCloud Mail, підпорядковуються тій самій вимозі VMC. Окремої або спрощеної політики для доменів, розміщених на iCloud, не існує.

Чому реалізація Apple робить VMC необхідністю для B2C-брендів

До впровадження Apple бренд міг обґрунтовано стверджувати, що BIMI без VMC є достатнім — Gmail від Google відображав логотипи для записів із підтримкою VMC, а деякі провайдери відображали логотипи за принципом «якщо вдасться» без сертифікатів. Цей аргумент більше не працює.

Розгляньте наступне:

1. Частка ринку Apple Mail є значною. Apple Mail стабільно входить до двійки найпопулярніших поштових клієнтів у світі за часткою відкриттів, при цьому лише iOS Mail становить значну частку споживчих відкриттів у Північній Америці, Західній Європі та Австралії. Ігнорувати Apple Mail означає ігнорувати велику частину вашої аудиторії одержувачів.

2. Модель Apple є бінарною. Часткового відображення не існує. Або у вас є VMC і ваш логотип відображається з індикатором «Digitally Certified», або у вас нічого немає. Запис BIMI без VMC є невидимим для користувачів Apple Mail.

3. Вимога VMC тепер є фактичним галузевим стандартом. Оскільки і Google (для певних відправників), і Apple вимагають VMC для відображення логотипу, модель робочої групи BIMI з підтримкою сертифікатів стала практичним стандартом — а не додатковим покращенням.

4. Сигнали споживчої довіри накопичуються. Мітка «Digitally Certified» в Apple Mail у поєднанні з відображенням логотипу в Gmail та інших провайдерах створює послідовну, автентифіковану присутність бренду в поштовій скриньці. Бренди, що інвестують у VMC, бачать цей сигнал одночасно на кількох платформах.

5. Ризик фішингу та імітації бренду. VMC криптографічно прив’язує ваш логотип до вашого домену. Без нього ідентичність вашого бренду в поштовій скриньці є неперевіреною. Модель примусового застосування Apple безпосередньо адресує цю поверхню атаки.

Типові помилки впровадження, які порушують роботу BIMI в Apple Mail

Наступні помилки є найчастішими причинами збою BIMI саме в Apple Mail:

Перевірка конфігурації BIMI для Apple Mail

Перед очікуванням відображення логотипу в Apple Mail перевірте наступне:

1. Перевірте свій запис DMARC — підтвердіть, що встановлено p=quarantine або p=reject і вирівнювання проходить для ваших потоків відправлення.
2. Перевірте свій SVG — використовуйте валідатор SVG, специфічний для BIMI, щоб підтвердити відповідність Tiny PS перед поданням на видачу VMC.
3. Підтвердіть область дії домену VMC — переконайтеся, що VMC охоплює точний