Lộ Trình Đạt Được Verified Mark Certificate

Verified Mark Certificate (VMC) là chứng chỉ số được cấp bởi Tổ chức Chứng nhận (CA) được phê duyệt, liên kết bằng mật mã logo nhãn hiệu đã đăng ký của bạn với tên miền gửi email. Khi được triển khai đúng cách cùng với bản ghi DNS BIMI, nó hướng dẫn các nhà cung cấp hộp thư tham gia—bao gồm Gmail, Yahoo Mail, Apple Mail và Fastmail—hiển thị logo thương hiệu của bạn trong hộp thư đến bên cạnh các thư đã được xác thực.

Hướng dẫn này bao gồm mọi điều kiện tiên quyết và hành động cần thiết để lấy và triển khai VMC, theo đúng trình tự.

Tổng Quan Điều Kiện Tiên Quyết

Trước khi bắt đầu, hãy xác nhận bạn có thể đáp ứng tất cả các điều kiện sau:

• Chính sách DMARC ở mức p=reject hoặc p=quarantine (bắt buộc thực thi)
• Nhãn hiệu đã đăng ký cho logo của bạn tại ít nhất một cơ quan có thẩm quyền
• Tệp logo SVG tuân thủ tiêu chuẩn W3C SVG Tiny 1.2 Portable/Secure (P/S)
• Quyền truy cập DNS của tên miền để đăng bản ghi BIMI
• Ngân sách cho VMC — chứng chỉ được cấp hàng năm và tính phí theo tên miền

Bước 1: Thực Thi DMARC Ở Mức Chính Sách

DMARC (Domain-based Message Authentication, Reporting & Conformance) là nền tảng không thể thương lượng. VMC không có tác dụng trừ khi tên miền của bạn vượt qua căn chỉnh DMARC, và các nhà cung cấp hộp thư sẽ không hiển thị logo BIMI cho các tên miền hoạt động dưới mức thực thi.

Yêu Cầu

• SPF và DKIM phải được cấu hình và căn chỉnh cho tên miền gửi của bạn.
• Bản ghi DMARC của bạn phải chỉ định p=reject hoặc p=quarantine. Chính sách p=none không đủ điều kiện.
• Bản ghi DMARC phải được đăng tại tên miền tổ chức (ví dụ: _dmarc.example.com), không phải tên miền con.

Lộ trình khuyến nghị để thực thi

1. Đăng bản ghi DMARC ban đầu ở mức p=none với địa chỉ báo cáo rua và ruf.
2. Thu thập báo cáo tổng hợp trong tối thiểu hai đến bốn tuần.
3. Xác định tất cả các luồng thư hợp lệ và đảm bảo mỗi luồng vượt qua căn chỉnh SPF hoặc DKIM.
4. Nâng cấp chính sách dần dần: p=none → p=quarantine → p=reject.
5. Xác nhận bản ghi cuối cùng có dạng tương tự:

_dmarc.example.com  TXT  "v=DMARC1; p=reject; rua=mailto:[email protected]"

Quan trọng: Không tiến hành các bước tiếp theo cho đến khi thực thi DMARC ổn định. Một luồng thư bị cấu hình sai được phát hiện sau khi VMC được cấp có thể khiến email hợp lệ bị từ chối.

Bước 2: Đăng Ký Nhãn Hiệu

VMC chỉ có thể được cấp cho logo là nhãn hiệu đã đăng ký tại cơ quan có thẩm quyền được CA cấp phát công nhận. Đây là bước mà hầu hết các tổ chức đánh giá thấp về thời gian cần thiết.

Các cơ quan có thẩm quyền (tính đến 2024)

Các CA được phê duyệt hiện chấp nhận đăng ký nhãn hiệu từ các văn phòng sau:

Danh sách này được mở rộng định kỳ. Xác minh danh sách hiện tại với CA bạn chọn trước khi nộp đơn.

Những điểm cần lưu ý

1. Nhãn hiệu phải bao gồm chính xác logo bạn định sử dụng trong BIMI. Nhãn hiệu chữ (chỉ văn bản) không đủ điều kiện; việc đăng ký phải là nhãn hiệu hình ảnh hoặc thiết bị (một logo).
2. Trạng thái đăng ký phải đang hoạt động tại thời điểm cấp VMC và trong suốt thời hạn hiệu lực của chứng chỉ.
3. Thời gian đăng ký nhãn hiệu khác nhau theo khu vực pháp lý. Riêng việc xét duyệt tại USPTO thường mất 8–12 tháng. Hãy lên kế hoạch phù hợp.
4. Nếu logo của bạn đã được đăng ký, hãy xác nhận số đăng ký và hình ảnh chính xác trong hồ sơ — SVG bạn nộp phải khớp với nhãn hiệu đã đăng ký.

Bước 3: Chuyển Đổi Logo Sang SVG Tiny 1.2 Portable/Secure

Đây là bước đòi hỏi kỹ thuật cao nhất đối với hầu hết các nhóm thương hiệu và thiết kế. Đặc tả VMC yêu cầu logo của bạn phải được mã hóa dưới dạng tệp SVG Tiny 1.2 Portable/Secure (P/S). Các tệp SVG tiêu chuẩn xuất từ Adobe Illustrator, Figma hoặc Inkscape sẽ không vượt qua xác thực CA nếu không được chỉnh sửa.

SVG Tiny 1.2 P/S là gì?

SVG Tiny 1.2 là một tập con của đặc tả SVG được thiết kế cho môi trường hạn chế. Hồ sơ Portable/Secure bổ sung thêm các hạn chế để ngăn chặn nội dung thực thi, tải tài nguyên bên ngoài và kịch bản — tất cả đều là rủi ro bảo mật trong bối cảnh hiển thị email.

Các phần tử SVG phổ biến phải được loại bỏ hoặc thay thế

Yêu cầu chuyển đổi

1. Tệp phải khai báo đúng namespace và hồ sơ SVG Tiny 1.2:
   xml

   <svg version="1.2" baseProfile="tiny-ps"
        xmlns="http://www.w3.org/2000/svg" ...>
   

2. Phần tử <title> phải có mặt là phần tử con đầu tiên của phần tử <svg> gốc.
3. Tệp phải độc lập — không có font, hình ảnh hoặc stylesheet bên ngoài.
4. Canvas nên là hình vuông (chiều rộng và chiều cao bằng nhau). Hầu hết các nhà cung cấp hộp thư cắt hoặc che logo thành định dạng tròn hoặc vuông.
5. Kích thước tệp nên giữ dưới 32 KB sau khi chuyển đổi.

Xác thực

Sau khi chuyển đổi, hãy xác thực tệp theo lược đồ SVG Tiny P/S trước khi nộp cho CA. Nộp tệp không tuân thủ sẽ dẫn đến từ chối và trì hoãn việc cấp chứng chỉ.

Công cụ chuyển đổi SVG miễn phí: makeBIMI.com chuyển đổi logo của bạn thành tệp SVG Tiny 1.2 P/S tuân thủ BIMI miễn phí. Tải lên tệp logo hiện có của bạn và tải xuống SVG sẵn sàng cho CA.

Bước 4: Nộp Đơn Cho Tổ Chức Chứng Nhận Được Phê Duyệt

Sau khi chính sách DMARC của bạn được thực thi, nhãn hiệu của bạn đã được đăng ký và SVG của bạn tuân thủ, bạn có thể nộp đơn xin VMC từ CA được phê duyệt.

Các Tổ Chức Chứng Nhận Được Phê Duyệt

Tính đến 2024, hai CA được ủy quyền cấp VMC:

• DigiCert — digicert.com
• Entrust — entrust.com

Các CA bổ sung có thể được phê duyệt theo thời gian. Kiểm tra danh sách CA của BIMI Group để biết các tổ chức cấp phát được ủy quyền hiện tại.

Những gì CA xác thực

CA thực hiện các kiểm tra sau trước khi cấp VMC:

1. Xác thực kiểm soát tên miền (DCV): Bạn phải chứng minh quyền sở hữu tên miền mà VMC đang được cấp.
2. Xác minh nhãn hiệu: CA xác minh đăng ký nhãn hiệu với cơ sở dữ liệu văn phòng sở hữu trí tuệ liên quan. Bạn sẽ cần cung cấp số đăng ký và khu vực pháp lý.
3. Khớp logo với nhãn hiệu: SVG bạn nộp được so sánh với nhãn hiệu đã đăng ký. Chúng phải giống nhau về cơ bản.
4. Kiểm tra thực thi DMARC: Một số CA xác minh rằng DMARC