IOSOR 知識庫

為企業電子郵件寄件者實作 BIMI 與 VMC 記錄

透過 IOSOR 設定 DMARC 強制執行與 VMC 憑證，以便在子租戶收件匣內顯示已驗證的品牌標誌。

為企業電子郵件實作 BIMI 與 VMC 記錄是提升品牌辨識度與信任感的關鍵步驟，能讓您的商標直接出現在收件匣中。許多企業常因 DMARC 政策僅設為「none」或標誌格式不符規範，導致 BIMI 無法順利運作。您必須先將 DMARC 提升至隔離或拒絕層級並取得 VMC 憑證，接著在 DNS 中正確配置記錄，才能確保品牌識別在各大郵件平台穩定呈現。

了解 BIMI 與 VMC 架構

訊息識別品牌指示器 (BIMI) 搭配已驗證標誌憑證 (VMC)，可讓企業郵件寄件者直接在收件者郵件客戶端中呈現已驗證的標誌。對於經營多租戶通訊基礎設施的白標平台營運商而言，設定 BIMI 需要嚴格的網域對齊。郵件傳遞取決於絕對的密碼學證明。若未正確設定，信箱供應商將會拒絕品牌標誌並將訊息投入垃圾郵件中。BIMI 記錄的 DNS TXT 記錄指向 SVG 標誌檔案，該檔案必須由 VMC 進行數位簽署，以證明品牌所有權。此 SVG 必須符合嚴格的 SVG Tiny 1.2 標準，且不包含任何腳本或互動式元素，確保其安全性與跨客戶端的呈現一致性。VMC 本身是透過受信任的憑證授權機構 (CA) 發出的，它將您的品牌標誌與您的網域進行連結，並由 CA 的數位簽章進行驗證。

強制執行嚴格的 DMARC 政策

在部署 VMC 憑證之前，您的寄件網域必須達到嚴格的 DMARC 強制執行標準。設定您的 DMARC 政策記錄為拒絕 (p=reject)，並具備百分之百的強制執行百分比 (pct=100)。信箱供應商會針對寄件者 (From) 標頭網域驗證 SPF 與 DKIM 對齊。若未授權的伺服器在您的網域下傳輸郵件而沒有有效的密碼學簽章，DMARC 評估將會失敗。請使用我們的控制台 DNS 管理工具為您的頂點網域發佈 TXT 記錄。這包括設定 `_dmarc` 子網域的 TXT 記錄，指定 `p=reject` 和 `pct=100`。同時，確保 SPF 和 DKIM 記錄已正確配置，並且所有授權的郵件伺服器都包含在 SPF 記錄中，且 DKIM 簽章與寄件者網域對齊。對於需要更細緻控制的場景，可以利用 DMARC 的 `sp` (子網域政策) 參數來獨立管理子網域的政策。定期監控 DMARC 報告，以識別任何未授權的郵件流量或配置錯誤。

取得並儲存 VMC 憑證

已驗證標誌憑證可作為您品牌標誌商標權的數位證明。從授權的憑證授權機構取得您的 VMC，確保您的標誌符合嚴格的 SVG Tiny PS 格式規格。將 SVG 檔案轉換為信箱供應商所要求的精確設定檔，並去除禁止的腳本與互動式元素。將憑證檔案安全地儲存在您的網頁伺服器上，並在 default._bimi 下建構對應的 BIMI TXT 記錄。此 BIMI TXT 記錄的格式應為 `v=BIMI1; l=https://yourdomain.com/path/to/your/verified-logo.svg; a=https://yourdomain.com/path/to/your/certificate.pem`。其中 `l` 指向 SVG 標誌的 URL，`a` 指向 VMC 憑證的 URL。確保 SVG 檔案位於可公開訪問且安全的 HTTPS 位置。憑證檔案本身也應儲存在安全的伺服器位置，並僅供 BIMI 記錄引用，避免直接暴露。定期檢查 VMC 的有效期限，並規劃續訂流程。

設定子租戶品牌設定檔

白標營運商必須在多個子租戶帳戶中佈建品牌識別資產，而不會暴露上游相依性。將個別租戶網域對應至專屬的寄件集區，並透過我們的 API 以程式化方式套用自訂 DNS 設定。確保每個子租戶都維持隔離的 DKIM 選擇器與不同的回傳路徑 (return-path) 網域。這種隔離可防止不同活動之間的聲譽受到污染，並確保信箱供應商正確評估每個子租戶的發送流量。對於每個子租戶，需要獨立配置其 BIMI 記錄，指向其專屬的 SVG 標誌和 VMC 憑證。這可能涉及為每個子租戶網域建立獨立的 DNS TXT 記錄，或使用更複雜的 DNS 管理策略來動態生成記錄。透過 API 管理這些設定，可以實現自動化部署和更新，特別是在大量子租戶環境中。考慮使用預付費錢包來管理與 VMC 憑證續訂和 CA 費用相關的成本，確保服務的連續性。

排除傳遞與驗證失敗故障

當收件者郵件伺服器無法呈現您的已驗證標誌時，請透過網頁鉤 (webhook) 遙測檢查驗證記錄與 DMARC 彙總報表。常見的失敗源自於無效的 SVG 語法、遺失的 VMC 鏈結憑證，或是未對齊的回傳路徑網域。檢查 DMARC 報告中的 `failure` 元素，以識別具體的驗證錯誤。確認 BIMI 記錄中的 SVG URL 和 VMC URL 是否可訪問且格式正確。SVG 檔案應在客戶端請求時快速響應，避免超時。監控網頁伺服器的日誌，查找與 SVG 或憑證檔案服務相關的錯誤。此外，確保您的郵件伺服器配置正確，能夠處理 DMARC 驗證流程，並將必要的資訊傳遞給收件者伺服器。對於需要即時通知的場景，可以設定網頁鉤來接收關於 BIMI 驗證失敗的警報，以便快速響應。

從 IOSOR 開始

先確認發送網域 DMARC 已是 enforce，再發布 SVG BIMI 紀錄，並在承諾收件匣標誌前掛上有效 VMC。證明一個測試信箱看得到標誌。第二個預熱網域在自己有 enforce 加 VMC 之前，不要開 BIMI。這是品牌標誌管路，不是抑制名單凍結，也不是追蹤簡訊外形。在 IOSOR 控制台，您可以輕鬆配置 DMARC 政策，監控 DMARC 報告，並管理 DNS 記錄。對於 VMC，我們建議與信譽良好的 CA 合作，並確保您的 SVG 標誌符合所有規範。在部署 BIMI 之前，務必在一個或多個測試帳戶中進行全面測試，以驗證標誌是否正確顯示。對於新網域或聲譽尚未建立的網域，建議先專注於建立強健的 DMARC 政策和郵件傳遞聲譽，然後再引入 BIMI。考慮啟用「安靜時間」功能，以避免在非工作時間處理大量驗證失敗通知，從而優化營運團隊的工作流程。

IOSOR 要點

沒有 enforce 與 VMC 的 BIMI 只是標誌願望。標誌跟政策走，不跟品牌冊走。確保您的 DMARC 政策設定為 `p=reject` 且 `pct=100`，這是 BIMI 成功顯示的先決條件。VMC 憑證的有效性與正確性是 BIMI 能夠在收件匣中呈現品牌標誌的關鍵。SVG 標誌必須符合 SVG Tiny 1.2 標準，並且不包含任何腳本或互動元素。透過 IOSOR 的 DNS 管理工具，您可以輕鬆發佈 BIMI TXT 記錄，指向您的 SVG 標誌和 VMC 憑證。在部署 BIMI 之前，務必在測試環境中進行充分驗證。對於需要處理大量子租戶的平台，應確保每個子租戶的 BIMI 設定都是獨立且正確的，以避免聲譽污染。利用預付費錢包來管理相關費用，並考慮使用網頁鉤來接收即時的驗證狀態更新。啟用安靜時間功能，以管理通知的接收，避免影響營運團隊的正常工作。最終目標是透過嚴格的郵件驗證流程，提升品牌在收件匣中的可見度和信任度。

這篇指南有幫助嗎？