IOSOR Vedomosti

Implementácia záznamov BIMI a VMC pre firemných e-mailových odosielateľov

Nakonfigurujte presadzovanie DMARC a certifikáty VMC na zobrazenie overených log značky v doručenej pošte sub-tenantov cez IOSOR.

Implementácia záznamov BIMI a VMC pre firemných e-mailových odosielateľov.

Pochopenie architektúry BIMI a VMC

Brand Indicators for Message Identification (BIMI) spárované s certifikátmi Verified Mark Certificates (VMC) umožňujú firemným odosielateľom e-mailov vykresľovať overené loga priamo v poštových klientoch príjemcov. Pre prevádzkovateľov white-label platforiem spravujúcich multitenantnú komunikačnú infraštruktúru vyžaduje nastavenie BIMI prísne zarovnanie domén. Doručovanie e-mailov závisí od absolútneho kryptografického dôkazu.

Presadzovanie prísnych pravidiel DMARC

Pred nasadením certifikátu VMC musí vaša odosielajúca doména dosiahnuť prísne presadzovanie DMARC. Nastavte záznam politiky DMARC na odmietnutie (p=reject) so stoprocentným percentom presadzovania (pct=100). Poskytovatelia schránok overujú zarovnanie SPF a DKIM oproti doméne v hlavičke Od. Ak neautorizované servery prenášajú poštu pod vašou doménou bez platných podpisov, vyhodnotenie DMARC zlyhá.

Získanie a uloženie certifikátov VMC

Certifikát Verified Mark Certificate slúži ako digitálny dôkaz vlastníctva ochrannej známky pre logo vašej značky. Získajte VMC od autorizovanej certifikačnej autority a uistite sa, že vaše logo spĺňa prísne špecifikácie formátu SVG Tiny PS. Preveďte súbor SVG na presný profil požadovaný poskytovateľmi schránok a bezpečne uložte súbor certifikátu na svoj webový server.

Konfiguracija profilov značky sub-tenantov

Prevádzkovatelia white-label musia zabezpečiť prostriedky identity značky naprieč viacerými účtami sub-tenantov bez odhalenia nadradených závislostí. Namapujte jednotlivé domény tenantov do vyhradených odosielacích poolov a programovo aplikujte vlastné konfigurácie DNS cez naše API. Uistite sa, že každý sub-tenant udržiava izolované voliče DKIM a odlišné domény spätnej cesty.

Riešenie problémov s doručovaním a chybami overenia

Ak poštové servery príjemcu nedokážu vykresliť vaše overené logo, skontrolujte protokoly overovania a súhrnné správy DMARC prostredníctvom telemetrie webhookov. Bežné chyby pramenia z neplatnej syntaxe SVG, chýbajúcich reťazových certifikátov VMC alebo nesprávne zarovnaných domén Return-Path. Ďalšie pokyny nájdete v dokumentácii kontrolný zoznam SPF DKIM DMARC e-mailu pred produkciou.

Súvisiace: kontrolný zoznam SPF DKIM DMARC e-mailu pred produkciou · overenie e-mailu pred produkciou · Druhá e-mailová doména: odovzdanie bez miešania zahrievania.

Začnite s IOSOR

Potvrďte, že DMARC na odosielacej doméne je v enforce, zverejnite SVG záznam BIMI a priložte platný VMC, kým sľúbite značku v schránke. Dokážte, že jedna testovacia schránka ukazuje logo. Držte BIMI mimo druhej zohrievacej domény, kým tá nemá vlastné enforce plus VMC. Je to inštalatérstvo značky, nie mráz suppress-zoznamu a nie tvar tracking SMS.

Zhrnutie IOSOR

BIMI bez enforce a VMC je želanie loga. Značka ide za politikou, nie za brand deckom.

Robte: enforce, potom BIMI, potom VMC, potom jeden dôkaz v schránke. Nerobte: zverejňovať záznam BIMI na doméne DMARC len na monitoring.

Držte dôkaz zo schránky vedľa exportu prepaid ledger.

Pomohol tento sprievodca?

Súvisiace návody