ตรวจสอบ BIMI: ระเบียน โลโก้ SVG และ VMC

สิ่งที่ต้องตั้งค่าให้พร้อม

BIMI ช่วยให้ผู้ให้บริการกล่องจดหมายแสดงโลโก้ของแบรนด์ในกล่องขาเข้าแทนอักษรย่อสีเทา ต้องมีองค์ประกอบสี่อย่างที่สอดคล้องกัน และเครื่องมือตรวจสอบจะตรวจตามลำดับนี้ ได้แก่ นโยบาย DMARC ที่บังคับใช้ ระเบียน BIMI ที่ default._bimi ตามด้วยโดเมน โลโก้ SVG ในรูปแบบที่จำกัดซึ่งระเบียนชี้ไป และสำหรับ Gmail กับ Apple Mail ต้องมีใบรับรองที่เชื่อมโยงโลโก้กับโดเมน

ต้องตรวจ DMARC ก่อน เพราะโลโก้จะแสดงเฉพาะในอีเมลที่ผ่าน DMARC เท่านั้น นโยบายต้องเป็น quarantine หรือ reject และต้องตั้ง pct เป็น 100 หากมีแท็กนี้ p=none ยังไม่เพียงพอ และ sp=none ก็ไม่เพียงพอเช่นกัน เพราะนโยบายโดเมนย่อยแบบ none ในระเบียนจะปิด BIMI สำหรับทั้งโดเมน รวมถึงโดเมนหลัก ปัญหานี้มักเกิดเมื่อมีการปรับ p ให้เข้มงวดขึ้นแต่ไม่ได้แก้ sp

ไฟล์โลโก้

แท็ก l= ในระเบียนเก็บลิงก์ HTTPS ไปยังไฟล์ SVG แต่ไม่ใช่ SVG ทุกไฟล์จะใช้ได้ ไฟล์ต้องเป็นไปตามโปรไฟล์ SVG Tiny Portable/Secure ซึ่งกำหนดให้มี baseProfile="tiny-ps" มีองค์ประกอบ title ไม่มีสคริปต์ ไม่มีลิงก์ไปยังไฟล์อื่น และไม่มีภาพแรสเตอร์แบบฝัง ภาพควรเป็นสี่เหลี่ยมจัตุรัส เพราะผู้ให้บริการจะครอบตัดเป็นวงกลมหรือสี่เหลี่ยมมุมมน

เครื่องมือตรวจสอบจะดาวน์โหลดไฟล์ ตรวจสอบขนาดและประเภทเนื้อหา แล้วอ่าน SVG เพื่อตรวจหาแอตทริบิวต์และองค์ประกอบที่กฎของโปรไฟล์ไม่อนุญาต ไฟล์ที่ส่งออกจากเครื่องมือออกแบบอาจไม่ผ่าน เช่น ไม่มี title หรือมีแอตทริบิวต์ x และ y ที่ Illustrator ใส่ไว้ในองค์ประกอบราก

VMC, CMC หรือไม่ใช้ใบรับรอง

แท็ก a= ชี้ไปยังใบรับรองรูปแบบ PEM โดย Verified Mark Certificate ต้องใช้เครื่องหมายการค้าที่จดทะเบียนสำหรับโลโก้ ส่วน Common Mark Certificate ไม่ต้องใช้เครื่องหมายการค้า แต่ผู้ออกใบรับรองจะขอหลักฐานว่าโลโก้นั้นมีการใช้งานอยู่ Gmail แสดงโลโก้ได้เมื่อใช้ใบรับรองประเภทใดประเภทหนึ่ง ส่วน Yahoo อาจแสดงโลโก้โดยไม่มีใบรับรองสำหรับผู้ส่งที่ระบบเชื่อถืออยู่แล้ว

เมื่อระเบียนมีใบรับรอง คุณจะเห็นว่าใครเป็นผู้ออกใบรับรอง ใบรับรองครอบคลุมโดเมนใด และหมดอายุเมื่อใด ใบรับรองที่หมดอายุจะทำให้โลโก้หายไปโดยไม่มีสัญญาณอื่น

ทดสอบอีเมลจริงแทน

เครื่องมือแต่ละรายการตรวจสอบการตั้งค่าคนละส่วน การทดสอบแบบเต็มจะอ่านตัวอีเมลเอง: ส่งอีเมลหนึ่งฉบับไปยังที่อยู่อีเมลชั่วคราว แล้วดูผล SPF, DKIM และ DMARC ตามที่เซิร์ฟเวอร์ผู้รับประเมิน พร้อมรายการแบล็กลิสต์ เนื้อหา คะแนนสแปมทั้งสองระบบ และแผนแก้ไข เพิ่มการทดสอบตำแหน่งกล่องขาเข้าเพื่อดูว่าอีเมลไปอยู่ในโฟลเดอร์ใดของ Gmail, Outlook, Yahoo และผู้ให้บริการอื่นๆ

ทดสอบอีเมลของคุณ ดูตัวอย่างรายงาน

คำถาม

ตั้งค่า BIMI อย่างไร?

ก่อนอื่นให้เปลี่ยน DMARC เป็น p=quarantine หรือ p=reject และตรวจสอบว่าอีเมลของคุณผ่าน DMARC จากนั้นเตรียมโลโก้เป็นไฟล์ SVG Tiny PS โฮสต์ผ่าน HTTPS และเผยแพร่ระเบียน TXT ที่ default._bimi.example.com โดยระบุ v=BIMI1; l= ตามด้วย URL ของโลโก้ เพิ่ม a= พร้อมใบรับรอง VMC หรือ CMC หากคุณต้องการให้โลโก้แสดงใน Gmail

ทำไมโลโก้ BIMI ไม่แสดงใน Gmail?

Gmail ต้องใช้ใบรับรอง VMC หรือ CMC, DMARC ที่ตั้งเป็น quarantine หรือ reject และอีเมลที่ผ่าน DMARC ด้วยโดเมนของคุณ คู่มือการตั้งค่าของ Google ระบุว่าโลโก้ใหม่อาจใช้เวลาถึง 48 ชั่วโมงจึงจะปรากฏในกล่องจดหมาย

BIMI ต้องใช้ใบรับรองหรือไม่?

ระเบียนทำงานได้โดยไม่มีใบรับรอง และคุณสามารถเว้นแท็ก a= ให้ว่างได้ แต่ Gmail และ Apple Mail จะไม่แสดงโลโก้ ส่วน Yahoo อาจแสดงให้ผู้ส่งที่มีประวัติที่ดี หาก Gmail สำคัญสำหรับคุณ ให้วางแผนใช้ VMC ซึ่งต้องมีเครื่องหมายการค้าจดทะเบียน หรือ CMC ซึ่งไม่ต้องมีเครื่องหมายการค้า

BIMI ช่วยให้อีเมลส่งถึงกล่องขาเข้าหรือไม่?

ไม่ช่วยโดยตรง ผู้ให้บริการไม่ได้ย้ายอีเมลไปยังกล่องขาเข้าเพียงเพราะมีโลโก้ แต่การบังคับใช้นโยบาย DMARC ที่ BIMI กำหนดทำให้การปลอมแปลงโดเมนของคุณยากขึ้น และบางคนอาจเปิดอีเมลจากผู้ส่งที่รู้จักได้ง่ายขึ้น

SVG Tiny PS คืออะไร?

SVG Tiny PS เป็น SVG Tiny 1.2 เวอร์ชันจำกัดที่สร้างขึ้นสำหรับ BIMI โดยห้ามใช้สคริปต์ การอ้างอิงภายนอก และภาพเคลื่อนไหว ต้องมีองค์ประกอบ title และตั้งค่า baseProfile เป็น tiny-ps รูปแบบนี้มีไว้เพื่อให้แสดงโลโก้ภายในโปรแกรมอีเมลได้อย่างปลอดภัย ไฟล์ SVG ที่ส่งออกตามปกติต้องนำมาปรับให้เป็นไปตามข้อกำหนด

BIMI เป็นมาตรฐานหรือไม่?

BIMI พัฒนาโดย AuthIndicators Working Group และเผยแพร่เป็น Internet-Draft ที่ IETF แต่ยังไม่ได้เผยแพร่เป็น RFC โดย Gmail, Yahoo, Apple Mail และ Fastmail รองรับ BIMI ภายใต้เงื่อนไขของแต่ละราย

Common errors

เครื่องมือฟรีอื่นๆ

เครื่องมือตรวจสอบ SPFตรวจไวยากรณ์, ลำดับ include และขีดจำกัด 10 lookup ตรวจสอบ DMARCนโยบาย การจัดแนว และผู้ที่ได้รับรายงาน เครื่องมือตรวจสอบ DKIMคีย์ที่เผยแพร่สำหรับ selector พร้อมชนิด ขนาด และ flags เครื่องมือตรวจแบล็กลิสต์ตรวจแบล็กลิสต์ IP และโดเมนทีละรายการ เครื่องมือวิเคราะห์ Email Header ใหม่ตรวจสอบเส้นทาง ความล่าช้า และผลการยืนยันตัวตนของอีเมล ตรวจสอบ MX Record ใหม่เมลเซิร์ฟเวอร์ ลำดับความสำคัญ และเป้าหมายที่ใช้งานไม่ได้เครื่องมือตรวจสอบ BIMI คุณอยู่ที่นี่ตรวจระเบียน โลโก้ ใบรับรอง และนโยบาย DMARC

เครื่องมือตรวจสอบระเบียน BIMI