Перевірка BIMI: запис, SVG-логотип і VMC

Що потрібно для роботи BIMI

BIMI дає змогу поштовому провайдеру показувати у вхідних логотип бренду замість сірої початкової літери. Потрібно узгодити чотири складові, які інструмент перевіряє в такому порядку: політика DMARC у режимі примусового застосування, запис BIMI за адресою default._bimi з наступним доменом, логотип SVG в обмеженому форматі, на який указує запис, а для Gmail і Apple Mail також сертифікат, що пов’язує логотип із доменом.

DMARC перевіряється першим, оскільки логотип показується лише для пошти, яка проходить цю перевірку. Політика повинна мати значення quarantine або reject, а pct має дорівнювати 100, якщо цей тег наявний. p=none недостатньо. sp=none також недостатньо: політика none для субдоменів у записі вимикає BIMI для всього домену, включно з основним. Це часто стається, коли p посилюють, а sp залишають без змін.

Файл логотипу

Тег l= у записі містить HTTPS-посилання на SVG-файл. Підходить не кожен SVG. Файл має відповідати профілю SVG Tiny Portable/Secure, тобто містити baseProfile="tiny-ps" і елемент title, не містити скриптів, посилань на інші файли та вбудованих растрових зображень. Зображення має бути квадратним, оскільки провайдери обрізають його до кола або квадрата із заокругленими кутами.

Інструмент завантажує файл, перевіряє його розмір і тип вмісту, а також аналізує SVG на наявність атрибутів та елементів, заборонених правилами профілю. Файли, експортовані з графічних редакторів, можуть не пройти перевірку, наприклад через відсутній елемент title або атрибути x і y, які Illustrator залишає в кореневому елементі.

VMC, CMC або без сертифіката

Тег a= вказує на сертифікат у форматі PEM. Для Verified Mark Certificate потрібна зареєстрована торгова марка на логотип. Для Common Mark Certificate торгова марка не потрібна, центр сертифікації запитує підтвердження того, що логотип уже використовувався. Gmail показує логотип з будь-яким із цих сертифікатів. Yahoo може показувати його без сертифіката для відправників, яким уже довіряє.

Якщо запис містить сертифікат, ви побачите, хто його видав, який домен він охоплює та коли закінчується строк його дії. Після завершення строку дії сертифіката логотип зникає без будь-яких інших ознак.

Перевірте реальний лист

Кожен із цих інструментів перевіряє одну частину ваших налаштувань. Повний тест аналізує сам лист: надішліть одне повідомлення на одноразову адресу й отримайте результати SPF, DKIM і DMARC так, як їх оцінив одержувач, перевірку за чорними списками, аналіз вмісту, обидві оцінки спаму та план виправлення. Додайте тест потрапляння у вхідні, щоб побачити, до якої папки потрапить лист у Gmail, Outlook, Yahoo та інших провайдерів.

Перевірити лист Переглянути приклад звіту

Запитання

Як налаштувати BIMI?

Спочатку переведіть DMARC у режим p=quarantine або p=reject і переконайтеся, що ваші листи проходять перевірку. Потім підготуйте логотип як файл SVG Tiny PS, розмістіть його через HTTPS і опублікуйте TXT-запис за адресою default._bimi.example.com із v=BIMI1; l= та URL логотипа. Додайте a= із сертифікатом VMC або CMC, якщо хочете, щоб логотип відображався в Gmail.

Чому логотип BIMI не відображається в Gmail?

Gmail потрібен сертифікат VMC або CMC, DMARC у режимі quarantine або reject і листи, які проходять DMARC із вашим доменом. У посібнику Google із налаштування зазначено, що новий логотип може з'являтися в поштових скриньках до 48 годин.

Чи потрібен для BIMI сертифікат?

Запис працює без сертифіката, а тег a= можна залишити порожнім. У такому разі Gmail і Apple Mail не показуватимуть логотип. Yahoo може показувати його для відправників із хорошою репутацією. Якщо для вас важливий Gmail, заплануйте отримання VMC, для якого потрібна зареєстрована торгова марка, або CMC, для якого вона не потрібна.

Чи покращує BIMI доставлюваність листів?

Не безпосередньо. Провайдери не переміщують листи до вхідних лише через наявність логотипа. Однак обов'язкове для BIMI застосування політики DMARC ускладнює підроблення вашого домену, а деякі люди охочіше відкривають листи від знайомого відправника.

Що таке SVG Tiny PS?

Це обмежена версія SVG Tiny 1.2, створена для BIMI: без скриптів, зовнішніх посилань та анімації, з обов'язковим елементом title і значенням tiny-ps для baseProfile. Вона потрібна, щоб логотип можна було безпечно показувати в поштовому клієнті. Звичайні файли, експортовані у SVG, потрібно очистити відповідно до цих вимог.

Чи є BIMI стандартом?

BIMI розробляє AuthIndicators Working Group. Його опубліковано в IETF як Internet-Draft, але ще не як RFC. Його підтримують Gmail, Yahoo, Apple Mail і Fastmail, кожен зі своїми умовами.

Common errors

Інші безкоштовні інструменти

Перевірка SPF-записуСинтаксис, ланцюжок include і ліміт у десять DNS-запитів.Перевірка DMARCПолітика, вирівнювання та одержувачі звітів.Перевірка DKIM-записуОпублікований ключ для селектора: тип, розмір і прапорці.Перевірка чорних списківЧорні списки IP-адрес і доменів, окремо для кожного списку.Аналізатор заголовків email НовеМаршрут, затримки та результат автентифікації.Перевірка MX-запису НовеПоштові сервери, пріоритети та несправні цілі.Перевірка BIMI Ви тутЗапис, логотип, сертифікат і політика DMARC.

Перевірка запису BIMI