如何创建 BIMI SVG Tiny P/S 文件（2026 指南）

Brand Indicators for Message Identification (BIMI) 可在支持的邮件客户端中，将您组织的徽标显示在经过身份验证的邮件旁边。要发布 BIMI 记录，您必须提供符合名为 SVG Tiny Portable/Secure (P/S) 这一受限 XML 配置文件的徽标文件。

本文将详细说明 SVG Tiny P/S 配置文件的要求、必须从源文件中删除的元素，以及为您的 Verified Mark Certificate (VMC) 申请制作合规徽标的方法。

SVG Tiny P/S 背后的安全考量

W3C 制定 SVG Tiny P/S 配置文件是为了消除在邮件客户端中渲染矢量图形所带来的安全风险 [1]。标准 SVG 支持脚本执行、外部资源加载和网络请求。渲染标准 SVG 的邮件客户端会使收件人面临跨站脚本攻击（XSS）和嵌入邮件正文中的追踪像素的威胁。

SVG Tiny P/S 移除了所有动态和外部功能。最终生成的是一个仅描述几何图形的静态、自包含文件。

禁止使用的元素

以下元素会导致 W3C 验证失败。证书颁发机构会拒绝任何包含这些元素的 VMC 申请。

| 元素类型 | 禁止原因 | |---|---| |