mailauth logomailauth

BIMI nasıl kurulur

BIMI, gelen kutusunda adınızın yanına logonuzu koyar. Zor olan kısım DNS kaydı değil, SIRA — çünkü kaydın herhangi bir işe yaraması için önce üç şeyin doğru olması gerekiyor.

Doğru uçtan başlayın

İnsanlar önce sertifikayı alıyor, sonra logonun neden çıkmadığını merak ediyor. DMARC p=none’dayken BIMI’nin hiçbir parçası çalışmaz; kayıt da görsel de ne kadar doğru olursa olsun. Önce politikayı yükseltin, o olmadan geri kalan her şey boşa gider.

Sırasıyla

  1. 1
    DMARC’ı quarantine ya da reject’e taşıyın. Bu bir ön koşul, olsa iyi olur meselesi değil — gelen kutuları başka hiçbir şeye bakmadan önce buna bakıyor.DMARC kaydı oluştur
  2. 2
    Logoyu SVG Tiny Portable/Secure olarak hazırlayın. Bu sıradan bir SVG değil: kare olmalı, tiny-ps profilini bildirmeli, içinde bir <title> öğesi bulunmalı ve içinde betik ya da dış başvuru bulunmamalı. Tasarım aracından alınan normal bir dışa aktarım bu şartı karşılamaz.
  3. 3
    Sertifikaya ihtiyacınız var mı, karar verin. Gmail şart koşuyor — VMC, ya da marka tescilli değilse CMC. Yahoo koşmuyor: logonun görünmesi için VMC aramadığını, varsa değerlendirmeye kattığını söylüyor; Fastmail ve La Poste da sertifikasız logoları gösteriyor. Bunları veren otorite sayısı az, ücretli, ve VMC tescilli marka istiyor — yani alıcılarınız Gmail’de değilse bu adım olmadan da yayınlayabilirsiniz.
  4. 4
    Kaydı default._bimi altında yayınlayın; l= SVG’yi, a= sertifikayı göstersin. İkisinin de HTTPS üzerinden erişilebilir olması gerekiyor.

Kayıt neye benziyor

Tek bir TXT kaydı. l= logo, a= sertifika. a= olmayan bir kayıt geçerlidir ve Yahoo, Fastmail ile La Poste logoyu yine gösterir; Gmail göstermez.

default._bimi.example.com.   IN   TXT
  "v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"

Bu sayfanın sizin yerinize yapamadıkları

  • Kayıt metnini verebiliriz. SVG’yi üretemeyiz, sertifikayı alamayız — asıl emek isteyen iki parça bunlar.
  • Yayınladıktan sonra SVG’yi de kontrol edemeyiz. BIMI logoları CORS header’ı olmadan sunuluyor, yani tarayıcı onları okuyamıyor; profili doğrulamak sunucu gerektiriyor.
  • Fiyat yazmıyoruz. Sertifikalar ücretli ve maliyet otoriteye göre değişiyor; doğrulamadığımız bir sayıyı tekrarlamak, hiçbir şey söylememekten kötü olurdu.
BIMI kaydı kontrol et