パート2：BIMI（メッセージ識別用のブランドインジケーター）の設定方法

公開: 2022-02-25

このブログのパート1をまだ読んでいない場合は、続行する前にまず読んでおくことをお勧めします。 DMARC 、SMTP、DNSサーバー、レコードの追加などのトピックを参照して構築します。

このブログのパート1では、BIMI電子メール認証用にSPF、DKIM、およびDMARCを設定する方法の概要を説明しました。これらの電子メール認証の基本をしっかりと理解したので、自分（または信頼できる開発者）が自分のドメインにBIMIレコードを設定するために必要な手順を深く掘り下げる準備ができました！

BIMI電子メール認証を実装するための手順は何ですか？

ドメインでBIMIを設定する主なコンポーネントは2つあります。

1.電子メールはDMARCレコードを使用して認証される必要があります。
2.他のDNSレコードと一緒にBIMIレコードを公開する必要があります。

これらの要件はかなり単純で単純ですが、それらに含まれる作業は複雑で時間がかかる可能性があります。セットアップ手順を段階的に見ていきましょう。

DMARCを使用した電子メールの認証

BIMIに準拠するには、DMARCTXTレコードを「拒否」または「隔離」に設定する必要があります。さらに、「pct」（パーセント）要素は100以上に設定する必要があります。完全に省略すると、デフォルトで100％になります。

BIMI準拠のDMARCレコードの例を次に示します。

 "v=DMARC1; p=reject; pct=100; rua=mailto:[email protected]" "v=DMARC1; p=quarantine; rua=mailto:[email protected]" "v=DMARC1; p=reject; pct=100; rua=mailto:[email protected]" "v=DMARC1; p=quarantine; rua=mailto:[email protected]"

ロゴの設定

受信トレイに正しく表示するには、ロゴがSVG形式である必要があります。これは、コードを使用して画像を作成するWeb対応のベクター形式です。つまり、任意のサイズに拡大縮小できます。具体的には、ロゴをSVG Tiny Portable / Secure（SVG P / S）形式に変換する必要があります。

ロゴが.ai、.eps、.pdfなどの別のベクターファイルタイプにすでに存在する場合は、標準の.svgファイルとしてエクスポートできるはずです。残念ながら、AdobeIllustratorやその他のベクターデザインプログラムから直接SVGP/Sファイルタイプとして画像をエクスポートする簡単な方法はありません。 WindowsまたはMac用のスタンドアロンのSVGからSVGP/ SへのコンバーターツールをBIMIWebサイトからダウンロードするか、このファイルタイプをエクスポートしてIllustratorプログラムに追加するように設計されたスクリプトをダウンロードできます。

ロゴのベクターバージョンが存在しない場合は、これらのフォーマットの生成に使用されるプログラムに精通したグラフィックデザイナーがロゴを再作成する必要があります。また、現在のロゴの有効性を再評価し、次の手順を実行する前に更新を検討する良い機会かもしれません。

ロゴをアップロードする

ロゴがSVGP/ Sとして正しくフォーマットされたら、ファイルをWebアクセス可能なパブリックディレクトリ（おそらく、他のWebサイトファイルをホストしているのと同じ場所）にアップロードして、URLとBIMIレコードでそれにリンクします。

VMCの購入（検証済みマーク証明書）

確認済みマーク証明書は、ロゴの所有権を証明するものです。 BIMIレコードの作成には厳密には必須ではありませんが、一部の電子メール受信者サーバーでは、受信トレイにロゴを表示する必要があるため、BIMIレコードを購入することを強くお勧めします。

プロセスの最初のステップは、登録商標の形でロゴを所有していることを確認することです。まだ行っていない場合は、完了するまでに時間がかかる可能性があるため、すぐにプロセスを開始することをお勧めします。

ロゴの商標を登録したら、VMCプロセスを開始できます。 VMCを販売している組織はたくさんありますが、AuthindicatorsWorkingGroupが推奨する2つはDigiCertとEntrustです。

これらのマーク検証機関（MVA）が提供するVMCは、1000ドルから1500ドルの費用がかかり、1年間続きます（更新価格は最初の購入価格と同じです）。彼らはまたあなた/あなたの組織にあなたがあなたのロゴの商標を所有していることを証明する文書を求めます。

VMCの受け入れは、メールサービスプロバイダーによって異なる可能性があることに注意することが重要です。メールサービスプロバイダーが特定のMVAからの証明書のみを受け入れる場合と、まったく受け入れない場合があります。。この決定は完全に受信者のメールサービスプロバイダー次第ですが、VMCを使用することで、顧客にロゴが表示される可能性を高めることができます。

VMCをアップロードする

VMCを購入し、ロゴを合法的に所有していることを証明すると、Privacy Enhanced Mail（PEM）証明書ファイルを受け取ります。ロゴの.svgファイルと同様に、この.pemファイルをWebサーバーにアップロードし、その結果のURLをBIMIレコードに追加する必要があります。

BIMIレコードを作成する方法

BIMI仕様は、DMARCと同様に、TXTレコードとしてDNSサーバーに追加されます。 BIMIレコードの例を次に示します。

 v=BIMI1;l=https://images.yourdomain.com/brand/your-bimi-logo-file-name.svg;a=https://images.yourdomain.com/brand/your-certificate-file-name.pem

この例は、次の3つの部分で構成されています。

v = BIMI1 –これはBIMIレコードであることを示します。

l = https：//images.yourdomain.com/brand/your-bimi-logo-file-name.svg –これはロゴの画像へのリンクです。

a = https：//images.yourdomain.com/brand/your-certificate-file-name.pem –これは検証済みマーク証明書（VMC）へのリンクです。この要素はオプションですが、一部の電子メール受信者サーバーで必要になるため、強くお勧めします。

BIMIコンプライアンスのテスト

SVGロゴと（オプションの）VMCへのリンクを含むBIMIレコードをDNSに追加したら、公式BIMIWebサイトでこのツールを使用してコンプライアンスをテストできます。必要な電子メール認証プロトコルが設定されているかどうかを確認し、BIMIレコードとSVGロゴ画像を探します。

BIMIレコードが正しく機能している場合は、受信トレイのプレビューを表示したり、受信者の電話がダークモードの場合にロゴがどのように表示されるかを確認したりすることができます。

BIMIレコードに変更を加えた場合、正しく反映されるまでに時間がかかる場合があります。 DNSレコードのTTL（存続時間）値を可能な限り低い値に下げることで、この遅延を減らすことができます（この値はDNSプロバイダーによって異なります）。 TTLは秒単位で測定されるため、初期値を300に設定することをお勧めします。これは、5分間の待機になります。