La tua casella di posta può mostrare il logo di un brand accanto al mittente quando il messaggio e il dominio soddisfano le condizioni del provider. Avatar della casella di posta è il nome informale che si usa per quel logo. Bird non ha un'impostazione separata per l'avatar. Puoi configurare il nome visualizzato della casella e il Reply-To predefinito nella guida alle caselle di posta, ma quei campi non sostituiscono un logo reso dal provider.
Per il formato del record e i tipi di certificato del protocollo, vedi cos'è BIMI e mi serve un VMC?.
Dove vedranno il logo i destinatari?
Gmail mostra il logo accanto ai messaggi, Yahoo lo mostra nelle liste di messaggi e nelle viste di lettura, e Apple Mail lo mostra nei client Mail supportati. Ogni provider sceglie quali mittenti sono idonei. Un VMC dimostra il controllo su un marchio registrato idoneo. Un CMC copre altre categorie di marchi idonei.
| Provider di posta | Dove appare il logo | Condizioni pubblicate |
|---|---|---|
| Gmail | Accanto ai messaggi di mittenti verificati, con un segno di spunta per un VMC | Record BIMI, DMARC a quarantine o reject, e un VMC o CMC |
| Yahoo Mail | Lista messaggi e vista di lettura nelle app mobile Yahoo e AOL, più viste di lettura nella webmail desktop | Logo SVG valido, DMARC a quarantine o reject, invii massivi, e reputazione e coinvolgimento sufficienti |
| Apple Mail | Mail su iOS 16, iPadOS 16, macOS Ventura 13 o successivi, e iCloud.com | Il mittente e il servizio email devono soddisfare i requisiti BIMI e Apple Mail, inclusi DMARC e l'evidenza del controllo del logo |
Yahoo dichiara di non richiedere un VMC per i loghi BIMI. Può utilizzarne uno quando il tuo record lo include. Apple dichiara che i suoi client non mostrano i loghi quando il mittente o il servizio email non soddisfa le condizioni richieste.
Cosa deve essere vero prima di pubblicare BIMI?
Parti dall'autenticazione allineata con il dominio nell'indirizzo From visibile. La guida alla configurazione di Gmail dice che DMARC deve usare p=quarantine o p=reject. Dice che pct=100 applica quella policy a tutta la posta in uscita. La formulazione è diretta:
Policy option (p) must be set to quarantine or reject. BIMI doesn’t support DMARC policies that have the p option set to none.
La pagina BIMI di Yahoo elenca le stesse opzioni di enforcement:
A DMARC policy of quarantine or reject is in place
La pagina di supporto BIMI di Apple descrive DMARC come parte del suo standard di autenticazione forte anziché indicare un valore di policy:
This includes using the DMARC (Domain-based Message Authentication, Reporting, and Conformance) security standard, which is a tool designed to stop domain impersonation.
Il dominio organizzativo è il dominio registrabile, come example.com per news.example.com. Per Gmail e Yahoo, verifica sia quello sia qualsiasi sottodominio di invio. Una policy p=none si limita a monitorare i fallimenti, quindi non soddisfa le condizioni di visualizzazione BIMI. Conferma ogni mittente legittimo prima di cambiare l'enforcement, perché i ricevitori possono mettere in quarantena o rifiutare la posta che non supera l'allineamento.
Quale record DNS e logo servono?
Pubblica un record TXT sotto il selettore default._bimi. Per example.com, l'host è default._bimi.example.com:
default._bimi.example.com TXT "v=BIMI1; l=https://example.com/brand/logo.svg; a=https://example.com/brand/vmc.pem"Il tag v= identifica BIMI. Il tag l= punta a un logo SVG raggiungibile pubblicamente tramite HTTPS. Il tag opzionale a= punta all'evidenza del certificato. Ometti a= quando i provider a cui ti rivolgi non richiedono un certificato.
Usa il profilo SVG Tiny Portable/Secure. Esclude script, riferimenti esterni e animazioni. Mantieni l'immagine quadrata, centrata e leggibile in un cerchio o un quadrato arrotondato. Servila da un URL HTTPS stabile. Assicurati che il <title> dell'SVG riporti il nome del tuo brand.
Quando serve un VMC o CMC?
Gmail richiede un certificato come evidenza per il logo. Una CA è l'autorità di certificazione che emette il VMC o il CMC. La sua guida alla configurazione dice:
To use your logo with BIMI, you must get a VMC (recommended) or a CMC issued by a CA.
Un VMC copre un marchio registrato idoneo o un marchio governativo. Un CMC copre altre categorie di marchi idonei, come un marchio d'uso precedente. L'emittente del certificato decide se il tuo logo è idoneo.
Yahoo non richiede un VMC per i suoi loghi BIMI. Può usare un VMC nel record quando è presente. Apple dichiara che BIMI funziona con i VMC e altri BIMI Evidence Documents, ma la sua pagina di supporto non impone un requisito di certificato per ogni mittente.
Come puoi verificare il logo?
Prima risolvi il record DNS e recupera l'URL dell'SVG dall'esterno della tua rete. Verifica che il record abbia il selettore atteso, gli URL HTTPS e l'URL del certificato quando il provider a cui ti rivolgi ne richiede uno.
Poi invia un messaggio reale attraverso il dominio autenticato a caselle di prova su Gmail, Yahoo e Apple Mail. Cerca nella lista dei messaggi e nel messaggio aperto dove ogni provider dichiara di visualizzare i loghi. Un logo mancante può dipendere dalla reputazione o dall'idoneità presso il provider anche quando il record viene risolto.
Il generatore di record BIMI verifica il formato del record. La guida BIMI copre gli URL dell'SVG e del certificato. Un record valido non dimostra che ogni provider mostrerà il logo.
Come si configura con Bird?
Pubblichi il record DNS e il logo presso il tuo provider DNS, poi invii attraverso un dominio di invio Bird verificato. Bird fornisce il percorso di invio autenticato. Tu controlli il record BIMI, l'SVG e qualsiasi certificato.
Segui la guida BIMI per la procedura di record e logo. Usa cos'è l'allineamento DMARC per verificare che il dominio autenticato corrisponda al dominio From visibile prima di portare DMARC in enforcement.
In breve
BIMI è il meccanismo per il logo nella posta in arrivo.
Pubblichi un record TXT BIMI che punta a un logo SVG e, quando necessario, a un certificato come evidenza.
L'enforcement DMARC viene prima di tutto.
Gmail e Yahoo richiedono quarantine o reject a livello del dominio organizzativo. Apple Mail richiede DMARC come parte delle sue condizioni di autenticazione.
I certificati dipendono dal provider.
Gmail accetta un VMC o CMC per la visualizzazione del logo, mentre Yahoo non ne richiede uno.
La visualizzazione resta una decisione del provider.
Un record valido, un logo e una configurazione di autenticazione corretta non garantiscono la visualizzazione del logo in ogni casella di posta.