בדיקת BIMI: אימות הרשומה, לוגו SVG ואישור VMC

מה צריך להגדיר

BIMI מאפשר לספק תיבת הדואר להציג בתיבת הדואר הנכנס את הלוגו של המותג במקום האות הראשונה האפורה. ארבעה דברים צריכים להתאים, והבודק עובר עליהם בסדר הזה. מדיניות DMARC במצב אכיפה. רשומת BIMI ב-default._bimi ולאחריו הדומיין. לוגו SVG בפורמט המוגבל שאליו הרשומה מפנה. ועבור Gmail ו-Apple Mail, אישור שמקשר את הלוגו לדומיין.

DMARC בא ראשון כי הלוגו מוצג רק בדואר שעובר אותו. המדיניות חייבת להיות quarantine או reject, עם pct בערך 100 אם התג קיים. p=none אינו מספיק. גם sp=none אינו מספיק: מדיניות תת-דומיינים של none ברשומה משביתה את BIMI בכל הדומיין, כולל בדומיין הראשי. מצב זה פוגע במי שהקשיחו את p והשאירו את sp ללא שינוי.

קובץ הלוגו

התג l= ברשומה מכיל קישור HTTPS לקובץ SVG. לא כל קובץ SVG מתאים. עליו לעמוד בפרופיל SVG Tiny Portable/Secure, כלומר לכלול baseProfile="tiny-ps" ואלמנט title, ללא סקריפטים, ללא קישורים לקבצים אחרים וללא תמונות רסטר מוטמעות. התמונה צריכה להיות ריבועית, מכיוון שספקים חותכים אותה לעיגול או לריבוע עם פינות מעוגלות.

הבודק מוריד את הקובץ, בודק את הגודל ואת סוג התוכן וקורא את ה-SVG כדי לזהות מאפיינים ואלמנטים שאסורים לפי כללי הפרופיל. קבצים שיוצאו מכלי עיצוב עלולים להיכשל בבדיקה, למשל בגלל אלמנט title חסר, או בגלל המאפיינים x ו-y ש-Illustrator משאיר באלמנט השורש.

VMC, CMC או ללא אישור

התג a= מפנה לאישור בפורמט PEM. ‏Verified Mark Certificate דורש סימן מסחר רשום עבור הלוגו. ‏Common Mark Certificate אינו דורש סימן מסחר, רשות האישורים מבקשת הוכחה לכך שהלוגו נמצא בשימוש. Gmail מציג את הלוגו עם כל אחד מהם. Yahoo יכול להציג אותו ללא אישור עבור שולחים שהוא כבר נותן בהם אמון.

כאשר הרשומה כוללת אישור, תוכלו לראות מי הנפיק אותו, על איזה דומיין הוא חל ומתי הוא פג. אם תוקף האישור פג, הלוגו נעלם ללא סימן אחר.

בדקו הודעה אמיתית במקום זאת

כל אחד מהכלים האלה בודק חלק אחד מההגדרות שלכם. הבדיקה המלאה קוראת את האימייל עצמו: שלחו הודעה אחת לכתובת חד-פעמית וקבלו תוצאות SPF, DKIM ו-DMARC כפי שהשרת המקבל העריך אותן, רשימות שחורות, תוכן, שני ציוני הספאם ותוכנית תיקון. הוסיפו בדיקת מיקום בתיבה כדי לראות לאיזו תיקייה ההודעה מגיעה ב-Gmail, Outlook, Yahoo ובספקים אחרים.

בדקו את האימייל שלכם הציגו דוח לדוגמה

שאלות

איך מגדירים BIMI?

תחילה העבירו את DMARC ל-p=quarantine או ל-p=reject וודאו שהדוא"ל שלכם עובר את הבדיקה. לאחר מכן הכינו את הלוגו כקובץ SVG Tiny PS, אחסנו אותו באמצעות HTTPS ופרסמו רשומת TXT ב-default._bimi.example.com עם v=BIMI1; l= וכתובת ה-URL של הלוגו. הוסיפו a= עם אישור VMC או CMC אם אתם רוצים שהלוגו יופיע ב-Gmail.

למה הלוגו של BIMI לא מופיע ב-Gmail?

Gmail דורש אישור VMC או CMC, ‏DMARC במצב quarantine או reject, ודוא"ל שעובר DMARC עם הדומיין שלכם. לפי מדריך ההגדרה של Google, ייתכן שיעברו עד 48 שעות עד שלוגו חדש יופיע בתיבות הדואר.

האם BIMI דורש אישור?

הרשומה פועלת גם ללא אישור, ואפשר להשאיר את התג a= ריק. במקרה כזה Gmail ו-Apple Mail לא יציגו את הלוגו. Yahoo עשוי להציג אותו עבור שולחים בעלי היסטוריה טובה. אם Gmail חשוב לכם, תכננו להשתמש ב-VMC, עם סימן מסחר רשום, או ב-CMC, ללא סימן מסחר.

האם BIMI משפר את יכולת מסירת הדוא"ל?

לא באופן ישיר. ספקים לא מעבירים דוא"ל לתיבת הדואר הנכנס מפני שיש לו לוגו. אכיפת DMARC ש-BIMI דורש אכן מקשה על התחזות לדומיין שלכם, ויש אנשים שנוטים יותר לפתוח דוא"ל משולח שהם מזהים.

מהו SVG Tiny PS?

זוהי גרסה מוגבלת של SVG Tiny 1.2 שנכתבה עבור BIMI: ללא סקריפטים, ללא הפניות חיצוניות, ללא הנפשה, עם רכיב title נדרש ו-baseProfile שמוגדר ל-tiny-ps. היא נועדה לאפשר הצגה בטוחה של לוגו בתוך לקוח דוא"ל. יש לנקות קובצי SVG רגילים שיוצאו כדי שיעמדו בדרישות האלה.

האם BIMI הוא תקן?

הוא מפותח על ידי AuthIndicators Working Group ומפורסם ב-IETF כ-Internet-Draft, ועדיין לא כ-RFC. ‏Gmail, Yahoo, Apple Mail ו-Fastmail תומכים בו, כל אחד בתנאים משלו.

Common errors

כלים חינמיים נוספים

בדיקת SPFתחביר, שרשרת include ומגבלת עשר השאילתות.בדיקת רשומת DMARCמדיניות, התאמה ומי מקבל את הדוחות.בדיקת DKIMהמפתח שפורסם עבור selector: סוג, גודל ודגלים.בדיקת רשימה שחורהרשימות שחורות של כתובות IP ודומיינים, רשימה אחר רשימה.ניתוח כותרות אימייל חדשהמסלול, העיכובים ותוצאת האימות.בדיקת רשומת MX חדששרתי דואר, עדיפויות ויעדים לא תקינים.בדיקת BIMI אתם כאןהרשומה, הלוגו, האישור ומדיניות DMARC.

בדיקת רשומת BIMI