Autentikasi dan DNS
BIMI
BIMI adalah standar email yang menampilkan logo merek Anda di samping email Anda, di kotak masuk yang mendukungnya. BIMI adalah singkatan dari Brand Indicators for Message Identification. BIMI hanya bekerja jika domain Anda lolos DMARC dengan kebijakan quarantine atau reject.
Apa itu BIMI di email?
BIMI adalah singkatan dari Brand Indicators for Message Identification. BIMI adalah standar email yang memungkinkan sebuah merek menampilkan logonya di samping emailnya. Logo muncul di kotak masuk yang mendukung BIMI, seperti Gmail dan Apple Mail. Standar ini diterbitkan oleh BIMI Group, sebuah kelompok kerja dari perusahaan email.
BIMI sendiri tidak menambah keamanan. BIMI menampilkan logo pada email yang sudah lolos DMARC. Pekerjaan untuk sampai ke tahap itu yang melindungi domain Anda.
Contoh: logo merek di Gmail
Buka Gmail di ponsel Anda. Setiap email di daftar punya gambar bulat kecil di sebelah kiri. Untuk sebagian besar pengirim, Gmail menampilkan lingkaran dengan huruf pertama nama pengirim. Untuk sebagian merek, Gmail menampilkan logo merek itu di lingkaran tersebut. Merek-merek itu memakai BIMI.
Misalnya, sebuah toko sepatu di example.com memasang BIMI. Toko itu mengirim newsletter ke alamat Gmail milik Priya. Inilah yang terjadi.
- Gmail memeriksa SPF, DKIM, dan DMARC untuk example.com. Email itu lolos DMARC.
- Gmail melihat bahwa kebijakan DMARC toko itu adalah quarantine atau reject.
- Gmail mencari BIMI record di
default._bimi.example.com. - Record itu menunjuk ke file logo toko dan ke sertifikat mereknya.
- Gmail memeriksa sertifikat, lalu menampilkan logo di samping email.
Jika salah satu langkah gagal, Priya melihat huruf biasa. Email itu tetap terkirim seperti biasa.
Yang Anda perlukan untuk BIMI
Anda memerlukan tiga hal sebelum logo muncul di Gmail.
- DMARC dengan kebijakan penegakan. Kebijakan DMARC Anda harus
p=quarantineataup=reject. Google menyatakan bahwa BIMI tidak mendukungp=none. - Logo dalam file SVG Tiny PS. SVG adalah format gambar yang terdiri dari bentuk, bukan piksel. SVG Tiny PS adalah versi SVG yang lebih sederhana dan dibuat untuk kotak masuk. Gambarnya harus persegi dan memuat judul dengan nama merek Anda. Gambar tidak boleh berisi skrip, animasi, atau tautan ke file lain. Ukuran file sebaiknya di bawah 32 KB.
- Sertifikat merek. Ini adalah file dari otoritas sertifikat, yaitu perusahaan yang memeriksa hak Anda untuk memakai logo. Gmail menerima dua jenis.
| Sertifikat | Perlu merek dagang terdaftar | Yang ditampilkan Gmail |
|---|---|---|
| VMC (Verified Mark Certificate) | Ya | Logo Anda dan tanda centang biru |
| CMC (Common Mark Certificate) | Tidak | Logo Anda, tanpa tanda centang |
BIMI record
BIMI record adalah sebuah DNS TXT record. DNS adalah direktori publik tempat domain menerbitkan pengaturannya. TXT record adalah entri di DNS yang berisi teks biasa. BIMI record berada di default._bimi.example.com. Di sini, default adalah selector, yaitu label untuk record tersebut.
v=BIMI1; l=https://example.com/bimi/logo.svg; a=https://example.com/bimi/certificate.pemv=BIMI1menyatakan bahwa ini adalah BIMI record.l=adalah alamat web logo SVG Anda.a=adalah alamat web sertifikat VMC atau CMC Anda, berupa file PEM.
Contoh dari Google sendiri juga menunjukkan record dengan l= dikosongkan dan hanya a= yang diisi. Ini bisa bekerja karena logo disimpan di dalam file sertifikat. Ikuti saran dari penyedia sertifikat Anda.
Kotak masuk mana yang menampilkan logo BIMI
Dukungannya berbeda di setiap penyedia. Berikut aturan yang tercantum di halaman BIMI generator kami.
- Gmail menampilkan logo hanya dengan VMC atau CMC.
- Apple Mail menampilkan logo hanya dengan VMC.
- Yahoo dan Fastmail bisa menampilkan logo dari record tanpa sertifikat sama sekali.
Kotak masuk yang tidak mendukung BIMI tidak menampilkan perbedaan apa pun. Penyedia juga bisa butuh waktu untuk membaca BIMI record yang baru. Jadi, logo yang belum muncul di hari pertama tidak selalu berarti ada kesalahan.
Cara memasang BIMI
- Pasang SPF dan DKIM untuk setiap layanan yang mengirim email Anda.
- Ubah kebijakan DMARC Anda ke quarantine atau reject. DMARC generator (dalam bahasa Inggris) kami membuat record-nya.
- Ubah logo Anda menjadi file SVG Tiny PS.
- Beli VMC atau CMC jika Anda ingin logo muncul di Gmail.
- Buat BIMI record dengan BIMI generator (dalam bahasa Inggris) kami. Alat ini juga memeriksa file SVG Anda di browser.
- Terbitkan record di
default._bimipada DNS Anda. - Kirim email uji ke akun Gmail dan periksa apakah logo muncul.
BIMI dan verifikasi email
BIMI sendiri tidak meningkatkan keterkiriman. BIMI hanya menampilkan logo pada email yang sampai ke kotak masuk dan lolos DMARC. Email ke alamat yang tidak ada akan bounce, jadi tidak ada yang melihat logonya. Sebuah email checker dan alat verifikasi email massal menemukan alamat seperti itu, sehingga Anda bisa menghapusnya sebelum mengirim. Dengan verifikasi email, lebih sedikit email Anda yang bounce, jadi lebih banyak orang sungguhan yang melihat logo Anda.
Istilah terkait
- DMARCDMARC adalah aturan yang Anda terbitkan di DNS domain Anda. Aturan ini memberi tahu server penerima apa yang harus dilakukan dengan email yang mengaku dari domain Anda tetapi gagal SPF dan DKIM. DMARC juga memberi tahu ke mana laporan harus dikirim kepada Anda.
- DKIMDKIM adalah singkatan dari DomainKeys Identified Mail. DKIM menambahkan tanda tangan digital ke setiap email yang Anda kirim. Server penerima memeriksa tanda tangan itu untuk memastikan email berasal dari domain Anda dan tidak diubah setelah dikirim.
- SPF recordSPF record adalah sebaris teks di domain Anda yang mencantumkan server yang boleh mengirim email atas nama domain itu. Server penerima memeriksanya untuk memastikan bahwa email yang mengaku dari domain Anda memang dikirim oleh salah satu server Anda.
- Email spoofingEmail spoofing adalah mengirim email dengan alamat pengirim palsu, sehingga email terlihat berasal dari orang lain. Penipu memakainya untuk menyamar sebagai bank, pemasok, atau atasan Anda sendiri. SPF, DKIM, dan DMARC adalah record yang menghentikannya untuk sebuah domain.
- DNS TXT recordDNS TXT record adalah sebaris teks yang disimpan di pengaturan domain Anda. Server email membaca TXT record untuk memeriksa SPF, DKIM, dan DMARC. Layanan lain membacanya untuk memastikan bahwa Anda pemilik domain itu.
- Reputasi domainReputasi domain adalah seberapa besar penyedia kotak masuk seperti Gmail memercayai domain pengirim Anda. Domain adalah bagian alamat email Anda setelah tanda @, seperti example.com. Reputasi domain yang baik tetap melekat pada Anda, bahkan saat Anda berganti layanan pengiriman.