Menerapkan Catatan BIMI dan VMC untuk Pengirim Email Perusahaan

Menerapkan Catatan BIMI dan VMC untuk Pengirim Email Perusahaan.

Memahami Arsitektur BIMI dan VMC

Brand Indicators for Message Identification (BIMI) yang dipasangkan dengan Verified Mark Certificates (VMC) memungkinkan pengirim email perusahaan untuk merender logo yang telah diverifikasi secara langsung di dalam klien surat penerima. Untuk operator platform label putih yang menjalankan infrastruktur komunikasi multi-tenant, pengaturan BIMI memerlukan keselarasan domain yang ketat. Pengiriman surat bergantung pada bukti kriptografi mutlak. Tanpa pengaturan yang tepat, penyedia kotak masuk menolak logo merek dan menjatuhkan pesan ke spam.

Menegakkan Kebijakan DMARC Ketat

Sebelum menerapkan sertifikat VMC, domain pengirim Anda harus mencapai penegakan DMARC yang ketat. Atur catatan kebijakan DMARC Anda ke penolakan (p=reject) dengan persentase penegakan 100 persen (pct=100). Penyedia kotak masuk memverifikasi keselarasan SPF dan DKIM terhadap domain header From. Jika server yang tidak sah mengirimkan surat di bawah domain Anda tanpa tanda tangan kriptografi yang valid, evaluasi DMARC akan gagal. Gunakan alat manajemen DNS konsol kami untuk memublikasikan catatan TXT.

Memperoleh dan Menyimpan Sertifikat VMC

Verified Mark Certificate berfungsi sebagai bukti digital kepemilikan merek dagang untuk logo merek Anda. Dapatkan VMC Anda dari Otoritas Sertifikasi resmi, pastikan logo Anda memenuhi spesifikasi format SVG Tiny PS yang ketat. Konversikan file SVG ke profil persis yang disyaratkan oleh penyedia kotak masuk, dengan menghapus skrip terlarang dan elemen interaktif. Simpan file sertifikat dengan aman di server web Anda dan buat catatan TXT BIMI yang sesuai di bawah zona _bimi.

Mengonfigurasi Profil Merek Sub-Tenant

Operator label putih harus memprovisikan aset identitas merek di beberapa akun sub-tenant tanpa mengekspos dependensi hulu. Petakan domain tenant individu ke pool pengiriman khusus, menerapkan konfigurasi DNS kustom secara terprogram melalui API kami. Pastikan bahwa setiap sub-tenant mempertahankan pemilih DKIM yang terisolasi dan domain jalur balik yang berbeda. Pemisahan ini mencegah kebocoran reputasi antara kampanye yang berbeda dan memastikan evaluasi independen.

Mengatasi Kegagalan Pengiriman dan Verifikasi

Ketika server surat penerima gagal merender logo terverifikasi Anda, periksa log otentikasi dan laporan agregat DMARC melalui telemetri webhook. Kegagalan umum berasal dari sintaks SVG yang tidak valid, sertifikat rantai VMC yang hilang, atau domain Return-Path yang tidak selaras. Untuk panduan arsitektur lebih lanjut, tinjau dokumentasi tentang daftar periksa SPF DKIM DMARC email sebelum produksi dan verifikasi pengaturan Anda.

Artikel terkait: daftar periksa SPF DKIM DMARC email sebelum produksi · autentikasi email sebelum produksi · Domain email kedua: Serah terima tanpa mencampur pemanasan.

Mulai dengan IOSOR

Pastikan DMARC di domain pengirim sudah enforce, terbitkan rekaman SVG BIMI, dan lampirkan VMC sah sebelum menjanjikan tanda di kotak masuk. Buktikan satu kotak uji menampilkan logo. Jauhkan BIMI dari domain pemanasan kedua sampai domain itu punya enforce plus VMC sendiri. Ini perpipaan tanda merek, bukan beku daftar suppress dan bukan bentuk SMS pelacakan.

Intisari IOSOR

BIMI tanpa enforce dan VMC adalah harapan logo. Tanda mengikuti kebijakan, bukan dek merek.

Lakukan: enforce, lalu BIMI, lalu VMC, lalu satu bukti kotak masuk. Jangan: terbitkan rekaman BIMI di domain DMARC yang hanya memantau.