BIMI 并非大企业专属

Brand Indicators for Message Identification (BIMI) 通常被定位为企业级功能。Verified Mark Certificate (VMC) 的费用——通常每年 1,200 美元或更高——强化了这一印象。对于财富 500 强企业而言，这不过是九牛一毛。但对于本地非营利组织、小型慈善机构或白手起家的企业来说，这是一笔实实在在的预算支出。

本文将说明 BIMI 在各个层级的实际成本、各层级能获得什么，以及为什么现在就部署 BIMI——即使没有证书——是一个合理的技术决策。

---

BIMI 的作用，以及它对小型发件人的意义

BIMI 将您的徽标直接显示在收件箱中，紧邻发件人名称，且在收件人打开邮件之前就能看到。对于大型品牌，这能强化品牌认知。对于小型组织，其效果可能更为显著：它向那些与您的品牌毫无关联的收件人传递出合法性信号。

非营利组织尤其容易发送让收件人产生戒心的邮件——捐款呼吁、志愿者招募、来自陌生地址的活动邀请。收件箱中显示的经过验证的徽标，能直接消除这种信任障碍。

BIMI 的技术前提并非证书，而是正确配置的邮件认证体系。

---

前提条件：部署 BIMI 之前的必要配置

如果缺少以下配置，BIMI 将无法运作。这些不是可选项。

1. SPF — 在 DNS 中发布有效的 Sender Policy Framework 记录。
2. DKIM — 对所有出站邮件流进行 DomainKeys Identified Mail 签名。
3. DMARC 执行策略 — DMARC 策略必须设置为 p=quarantine 或 p=reject。p=none 策略将使您无法在任何主流邮箱服务商处显示 BIMI 徽标。

如果您的域名尚未达到 DMARC 执行状态，请先解决这个问题。没有 DMARC 执行的 BIMI 只是一条毫无作用的 DNS 记录。

---

BIMI 的两个层级

第一层级：自声明 BIMI（无需证书）

自声明 BIMI 需要：

• 一个方形的、符合 SVG Tiny P/S 格式的徽标文件，托管在稳定的 HTTPS URL 上
• 一条指向该徽标的 BIMI DNS TXT 记录
• 不需要任何证书

您将获得：在 Yahoo Mail 和 AOL Mail 上显示徽标。这些邮箱服务商支持自声明 BIMI，无需 VMC 或任何其他证书。

您不会获得：在 Gmail、Apple Mail 或 Microsoft Outlook 上显示徽标。这些服务商要求提供证书。

成本：零，只需投入准备 SVG 文件和发布 DNS 记录的时间。

这并非安慰奖。Yahoo Mail 拥有数亿活跃用户。对于许多小型发件人而言，Yahoo 和 AOL 在其收件人群体中占有相当大的比例。今天部署自声明 BIMI 是一种合理的、可用于生产环境的配置方案。

第二层级：证书支持的 BIMI

证书支持的 BIMI 需要在您的 BIMI DNS 记录中附加商标证书。目前存在两种证书类型。

| 证书 | 是否需要商标 | 大致年费 | 支持的服务商 | |---|---|---|---| | VMC (Verified Mark Certificate) | 是——需要注册商标 | $1,200–$1,500 | Gmail、Yahoo、Apple Mail、Outlook（逐步支持中） | | CMC (Common Mark Certificate) | 否 | 较低——因 CA 而异 | Gmail（已确认）、其他服务商逐步扩展中 |

---

VMC 成本门槛：是否真的存在？

确实存在。VMC 要求：

1. 您的徽标需在主要受众所在地区拥有注册商标。
2. 商标注册本身在大多数地区是一个耗时数年、花费数百美元的流程。
3. 此外还需支付每年的 VMC 续费。

对于大多数小型企业和非营利组织而言，商标要求比证书费用更难逾越。许多组织使用的名称或徽标从未正式注册过。仅仅为了解锁 BIMI 而去申请商标注册，对于很多组织来说投入产出比并不合理。

这正是 Common Mark Certificate 旨在解决的问题。

---

Common Mark Certificate：它改变了什么

CMC 是一种较新的证书类别，专门为消除商标要求而推出。关键信息如下：

• 无需商标。CMC 验证的是您对域名的控制权以及徽标与该域名的关联性，不要求注册商标。
• Gmail 支持 CMC。Google 已确认支持 CMC，这意味着那些没有或无法持有商标的组织，现在也能在 Gmail 上使用证书支持的 BIMI。
• CMC 费用低于 VMC。具体价格因证书颁发机构而异，但省去商标验证环节降低了整体成本。
• CMC 尚未获得普遍支持。在假设 CMC 能像 VMC 一样在所有地方显示之前，请查阅当前的服务商支持情况。

CMC 提供的身份保障级别不及 VMC。VMC 告诉邮箱服务商，政府商标机构已验证了您的品牌。CMC 告诉邮箱服务商，您控制着该域名。对于大多数小型发件人而言，域名级别的验证已经足够且相称。

---

针对小型企业和非营利组织的推荐方案

请按以下顺序执行。

1. 审核您的认证体系。确认 SPF、DKIM 和 DMARC 已正确配置。在继续之前，将 DMARC 设置为 p=quarantine 或 p=reject。

1. 准备您的 SVG 徽标。您的徽标必须符合 SVG Tiny P/S 规范。从设计工具导出的标准 SVG 文件通常需要转换。发布前请先测试文件。

1. 发布自声明 BIMI 记录。部署包含徽标 URL 且不引用证书的 DNS TXT 记录。这将立即在 Yahoo Mail 和 AOL Mail 上激活徽标显示。

1. 监控和验证。确认徽标正确渲染。使用 BIMI 检测工具验证您的 DNS 记录和 SVG 文件格式正确。

1. 在预算允许时评估 CMC。如果 Gmail 覆盖是优先考虑的事项且您无法申请 VMC，请从参与计划的证书颁发机构获取 CMC，并更新您的 BIMI 记录以引用该证书。

1. 仅在已拥有注册商标的情况下评估 VMC。如果您的组织持有注册商标，VMC 是最高保障级别的选择，并能解锁最广泛的服务商支持。如果您没有商标，CMC 路径才是正确的选择。

---

常见问题

如果我没有证书，自声明 BIMI 会影响送达率吗？ 不会。自声明 BIMI 记录不会对送达率产生任何负面影响。要求证书的邮箱服务商只是忽略该记录，而不会因此惩罚您。

非营利组织可以申请商标吗？ 可以。非营利组织身份并不妨碍商标注册。但是，这个过程需要时间和资金。如果商标注册并非出于其他原因已在计划中，那么在 CMC 路径下，它不是部署 BIMI 的前提条件。

如果我的徽标不是 SVG 格式怎么办？ PNG、JPEG 和其他位图格式对 BIMI 无效。您必须将徽标转换为 SVG Tiny P/S 格式。这是一种特定的 SVG 子集，而非标准的 SVG 导出。

对于发送量很小的发件人，BIMI 值得吗？ BIMI 没有按邮件计费的成本。投入在于设置工作，以及证书费用（如适用）。如果您的域名发送任何数量的正当邮件，BIMI 所需的认证基础设施都值得拥有，无论您最终是否部署 BIMI。

---

总结

| 场景 | 推荐操作 | |---|---| | 尚未实施 DMARC 执行策略 | 先解决认证问题。BIMI 暂时不在考虑范围内。 | | 已实施 DMARC，无商标，预算有限 | 现在就部署自声明 BIMI。下一步评估 CMC。 | | 已实施 DMARC，无商标，需要 Gmail 覆盖 | 从参与计划的 CA 获取 CMC。 | | 已实施 DMARC，持有注册商标 | 获取 VMC 以实现最大范围的服务商覆盖。 |

BIMI 并非企业专属功能