BIMI: Państwa logo w skrzynce odbiorczej, czego wymaga i czy warto
BIMI to standard, dzięki któremu dostawcy poczty wyświetlają Państwa logo obok wiadomości. Wymaga polityki DMARC ustawionej na kwarantannę lub odrzucanie, logo w ściśle określonym formacie SVG w publicznym miejscu, dodatkowego rekordu DNS, a u największych dostawców także płatnego certyfikatu powiązanego z zarejestrowanym znakiem towarowym. Nie poprawia bezpośrednio dostarczalności; daje rozpoznawalność i ochronę przed podszywaniem się. Dla kogoś, kto ma już restrykcyjny DMARC, to niewielki krok. Dla kogoś, kto go jeszcze nie ma, to niewłaściwy priorytet.
Co dokładnie robi BIMI
Skrót oznacza Brand Indicators for Message Identification. Gdy wiadomość z Państwa domeny przejdzie wszystkie kontrole uwierzytelnienia, dostawca odbiorcy sprawdza w DNS, czy istnieje rekord BIMI. Jeśli tak, pobiera logo i wyświetla je obok nazwy nadawcy na liście wiadomości. To zatem nie logo w kodzie HTML wiadomości, lecz logo, które dostawca pobiera sam i pokazuje tylko wtedy, gdy Państwa domena udowodniła, że wiadomość naprawdę pochodzi od Państwa.
Warunek 1: DMARC z egzekwowaniem
To próg, na którym zatrzymuje się większość organizacji. Polityka DMARC musi być ustawiona na quarantine ze stu procentami albo na reject. Polityka none nie wystarcza, bo wtedy Państwa domena niczego nie dowodzi. Kto ma jeszcze none, musi najpierw przejść drogę do egzekwowania: czytać raporty, wyrównać każdego nadawcę, stopniowo zaostrzać. To praca, dzięki której BIMI ma sens, i zarazem ta, która zajmuje najwięcej czasu. Wszystko o tych trzech rekordach przeczytają Państwo na stronie o SPF, DKIM i DMARC.
Warunek 2: logo we właściwym formacie
Logo musi być plikiem SVG w ograniczonym profilu tego standardu, bez skryptów, bez odwołań zewnętrznych i bez szeregu popularnych elementów. Zwykły plik z logo prawie nigdy nie spełnia tego od razu; najczęściej grafik musi go ponownie wyeksportować, a ktoś musi go zwalidować. Logo musi ponadto być kwadratowe, mieć jednolite tło i być dostępne przez bezpieczne połączenie pod stałym adresem.
Warunek 3: rekord DNS
Niewielki rekord TXT w stałym miejscu w Państwa domenie wskazuje na logo oraz, jeśli go Państwo mają, na certyfikat. Technicznie to najprostszy krok.
Warunek 4: certyfikat
Tu zaczynają się różnice między dostawcami. Niektórzy pokazują logo, gdy tylko spełnione są pierwsze trzy warunki. Najwięksi, z Gmailem na czele, wymagają dodatkowo Verified Mark Certificate: certyfikatu wydawanego przez nieliczne podmioty, który potwierdza, że logo należy do zarejestrowanego znaku towarowego. Wymaga to zazwyczaj rejestracji znaku, a certyfikat kosztuje co roku. Istnieją już także lżejsze warianty certyfikatu, które u niektórych dostawców wystarczają; to, co gdzie obowiązuje, od czasu do czasu się zmienia, więc przed zarezerwowaniem budżetu proszę sprawdzić aktualne warunki.
Czy to się opłaca?
To zależy od dwóch pytań. Czy ktoś podszywa się pod Państwa markę? Wtedy BIMI jest widoczną różnicą między prawdziwą pocztą a fałszywką i jest uzasadnione. Czy wysyłają Państwo duże wolumeny do konsumentów, dla których rozpoznawalność w zapchanej skrzynce ma znaczenie? Wtedy również może się opłacić. Dla firmy, która wysyła głównie faktury i oferty do obecnych klientów, zysk jest ograniczony: ci klienci już Państwa znają, a logo nie zmienia tego, czy wiadomość dotrze.
Co zyskują Państwo w każdym przypadku, nawet bez zakupu certyfikatu, to DMARC ustawiony na egzekwowanie. To prawdziwa korzyść: Państwa domeny nie da się już swobodnie sfałszować. W tym sensie BIMI jest dobrym pretekstem, by wreszcie wykonać tę pracę.
Kolejność w praktyce
- SPF i DKIM dla każdego nadawcy, także tych małych. Relay SMTP, który grupuje wszystko według aplikacji, porządkuje tę kwestię.
- DMARC na none z raportowaniem, czytanie raportów przez co najmniej miesiąc.
- Zaostrzenie do kwarantanny, a potem do odrzucania.
- Zlecenie eksportu i walidacji logo, umieszczenie go w stałym miejscu.
- Opublikowanie rekordu BIMI.
- Decyzja w sprawie certyfikatu na podstawie tego, kim są Państwa odbiorcy.
Najczęściej zadawane pytania
Czy BIMI poprawia moją dostarczalność?
Nie bezpośrednio. Pomaga natomiast bardziej restrykcyjne ustawienie DMARC, którego wymaga, bo fałszerze nie mogą już szkodzić Państwa reputacji.
Czy mogę używać BIMI bez certyfikatu?
Tak, i niektórzy dostawcy już wtedy pokazują logo. Najwięksi wymagają certyfikatu. Można zacząć bez niego i zdecydować później.
Czy działa w każdej subdomenie?
Rekord może być ustawiony dla domeny lub subdomeny. Jeśli wysyłają Państwo newslettery z subdomeny, proszę ustawić go również tam.