Uwierzytelnianie i DNS
BIMI
BIMI to standard poczty e-mail, który pokazuje logo twojej marki obok twoich wiadomości w skrzynkach, które go obsługują. Skrót oznacza Brand Indicators for Message Identification. Działa tylko wtedy, gdy twoja domena przechodzi DMARC z polityką quarantine lub reject.
Czym jest BIMI w e-mailu?
BIMI to skrót od Brand Indicators for Message Identification. To standard poczty e-mail, który pozwala marce pokazać logo obok jej wiadomości. Logo pojawia się w skrzynkach, które obsługują BIMI, na przykład w Gmailu i Apple Mail. Standard publikuje BIMI Group, grupa robocza firm z branży poczty e-mail.
BIMI samo w sobie nie zwiększa bezpieczeństwa. Pokazuje logo przy wiadomościach, które już przechodzą DMARC. Twoją domenę chroni praca, którą wykonujesz, żeby do tego dojść.
Przykład: logo marki w Gmailu
Otwórz Gmaila na telefonie. Każda wiadomość na liście ma po lewej małe okrągłe zdjęcie. Przy większości nadawców Gmail pokazuje kółko z pierwszą literą nazwy nadawcy. Przy niektórych markach Gmail pokazuje w tym kółku logo marki. Te marki używają BIMI.
Załóżmy, że sklep z butami w domenie example.com konfiguruje BIMI. Wysyła newsletter na adres Gmail Priyi. Oto co się dzieje.
- Gmail sprawdza SPF, DKIM i DMARC dla example.com. Wiadomość przechodzi DMARC.
- Gmail widzi, że polityka DMARC sklepu to quarantine lub reject.
- Gmail wyszukuje rekord BIMI pod adresem
default._bimi.example.com. - Rekord wskazuje plik z logo sklepu i jego certyfikat znaku.
- Gmail sprawdza certyfikat, a potem pokazuje logo obok wiadomości.
Jeśli którykolwiek krok się nie powiedzie, Priya zobaczy zwykłą literę. Sama wiadomość i tak zostanie normalnie dostarczona.
Czego potrzebujesz do BIMI
Zanim logo pojawi się w Gmailu, potrzebujesz trzech rzeczy.
- DMARC w trybie egzekwowania. Twoja polityka DMARC musi mieć wartość
p=quarantinelubp=reject. Google podaje, że BIMI nie obsługujep=none. - Logo w pliku SVG Tiny PS. SVG to format obrazu zbudowany z kształtów, a nie z pikseli. SVG Tiny PS to uproszczona wersja SVG przygotowana dla skrzynek pocztowych. Obraz musi być kwadratowy i zawierać tytuł z nazwą twojej marki. Nie może zawierać skryptów, animacji ani odwołań do innych plików. Plik powinien mieć mniej niż 32 KB.
- Certyfikat znaku. To plik od urzędu certyfikacji, czyli firmy, która sprawdza twoje prawo do używania logo. Gmail akceptuje dwa rodzaje.
| Certyfikat | Wymaga zarejestrowanego znaku towarowego | Co pokazuje Gmail |
|---|---|---|
| VMC (Verified Mark Certificate) | Tak | Twoje logo i niebieski znacznik |
| CMC (Common Mark Certificate) | Nie | Twoje logo, bez znacznika |
Rekord BIMI
Rekord BIMI to rekord DNS TXT. DNS to publiczny katalog, w którym domena publikuje swoje ustawienia. Rekord TXT to wpis w DNS, który zawiera zwykły tekst. Rekord BIMI znajduje się pod adresem default._bimi.example.com. Tutaj default to selektor, czyli etykieta rekordu.
v=BIMI1; l=https://example.com/bimi/logo.svg; a=https://example.com/bimi/certificate.pemv=BIMI1oznacza, że to rekord BIMI.l=to adres internetowy twojego logo w formacie SVG.a=to adres internetowy twojego certyfikatu VMC lub CMC, czyli pliku PEM.
Przykłady od Google pokazują też rekord z pustym l= i wypełnionym tylko a=. To działa, bo logo jest zapisane w pliku certyfikatu. Postępuj zgodnie z zaleceniami dostawcy certyfikatu.
Które skrzynki pokazują logo BIMI
Obsługa zależy od dostawcy. Poniższe zasady podajemy na naszej stronie generatora BIMI.
- Gmail pokazuje logo tylko z certyfikatem VMC lub CMC.
- Apple Mail pokazuje logo tylko z certyfikatem VMC.
- Yahoo i Fastmail mogą pokazać logo z rekordu w ogóle bez certyfikatu.
Skrzynki, które nie obsługują BIMI, nie pokazują niczego innego niż zwykle. Dostawcy mogą też potrzebować trochę czasu, żeby odczytać nowy rekord BIMI. Dlatego brak logo pierwszego dnia nie zawsze oznacza błąd.
Jak skonfigurować BIMI
- Skonfiguruj SPF i DKIM dla każdej usługi, która wysyła twoje e-maile.
- Zmień politykę DMARC na quarantine lub reject. Nasz generator DMARC (po angielsku) tworzy rekord.
- Zapisz logo jako plik SVG Tiny PS.
- Kup certyfikat VMC lub CMC, jeśli chcesz, żeby logo pojawiało się w Gmailu.
- Utwórz rekord BIMI w naszym generatorze BIMI (po angielsku). Sprawdza on też twój plik SVG w przeglądarce.
- Opublikuj rekord pod
default._bimiw swoim DNS. - Wyślij testowy e-mail na konto Gmail i sprawdź, czy logo się pojawia.
BIMI a weryfikacja e-mail
BIMI samo nie poprawia dostarczania. Pokazuje tylko logo przy wiadomościach, które trafiają do skrzynki odbiorczej i przechodzą DMARC. E-mail wysłany na adres, który nie istnieje, zostaje odbity, więc nikt nie widzi logo. Weryfikator e-mail i narzędzie do masowej weryfikacji e-mail znajdują takie adresy, a ty usuwasz je przed wysyłką. Dzięki weryfikacji e-mail mniej twoich wiadomości zostaje odbitych, więc więcej prawdziwych osób widzi twoje logo.
Powiązane pojęcia
- DMARCDMARC to reguła, którą publikujesz w DNS swojej domeny. Mówi serwerom odbiorców, co zrobić z e-mailem, który podaje się za wiadomość z twojej domeny, ale nie przechodzi SPF i DKIM. Mówi im też, dokąd wysyłać ci raporty.
- DKIMDKIM to skrót od DomainKeys Identified Mail. Dodaje podpis cyfrowy do każdego wysyłanego przez ciebie e-maila. Serwer odbiorcy sprawdza podpis, żeby potwierdzić, że e-mail pochodzi z twojej domeny i nie został zmieniony po wysłaniu.
- Rekord SPFRekord SPF to wiersz tekstu w twojej domenie, który wymienia serwery uprawnione do wysyłania e-maili z tej domeny. Serwery odbiorców sprawdzają go, żeby potwierdzić, że e-mail podający się za wiadomość z twojej domeny wysłał jeden z twoich serwerów.
- Spoofing e-mailSpoofing e-mail to wysłanie wiadomości z fałszywym adresem nadawcy, tak żeby wyglądała, jakby pochodziła od kogoś innego. Oszuści podszywają się w ten sposób pod bank, dostawcę albo twojego przełożonego. SPF, DKIM i DMARC to rekordy, które blokują spoofing dla domeny.
- Rekord TXT DNSRekord TXT DNS to wiersz tekstu zapisany w ustawieniach twojej domeny. Serwery pocztowe odczytują rekordy TXT, żeby sprawdzić SPF, DKIM i DMARC. Inne usługi odczytują je, żeby potwierdzić, że domena należy do ciebie.
- Reputacja domenyReputacja domeny to poziom zaufania, jakim dostawcy skrzynek, na przykład Gmail, darzą domenę, z której wysyłasz. Domena to część twojego adresu e-mail po znaku @, na przykład example.com. Dobra reputacja domeny zostaje z tobą, nawet gdy zmieniasz usługę do wysyłki.