ส่วนที่ 2: วิธีการตั้งค่า BIMI (ตัวบ่งชี้แบรนด์สำหรับการระบุข้อความ)
เผยแพร่แล้ว: 2022-02-25
หากคุณยังไม่ได้อ่าน ส่วนที่ 1 ของบล็อกนี้ เราขอแนะนำให้คุณอ่านก่อนดำเนินการต่อ เราจะอ้างอิงและสร้างในหัวข้อต่างๆ เช่น เซิร์ฟเวอร์ DMARC , SMTP และ DNS และการเพิ่มระเบียน
ในตอนที่ 1 ของบล็อกนี้ เราได้ให้ภาพรวมระดับสูงเกี่ยวกับวิธีตั้งค่า SPF, DKIM และ DMARC สำหรับการตรวจสอบสิทธิ์อีเมล BIMI ตอนนี้ คุณมีความเข้าใจอย่างถ่องแท้เกี่ยวกับพื้นฐานการตรวจสอบสิทธิ์อีเมลเหล่านี้แล้ว คุณก็พร้อมที่จะเจาะลึกลงไปในขั้นตอนที่จำเป็นสำหรับคุณ (หรือนักพัฒนาที่เชื่อถือได้) เพื่อตั้งค่าระเบียน BIMI บนโดเมนของคุณเอง!
ขั้นตอนในการดำเนินการตรวจสอบอีเมล BIMI คืออะไร
มีสององค์ประกอบหลักในการตั้งค่า BIMI บนโดเมนของคุณ
1. อีเมลของคุณต้องได้รับการตรวจสอบสิทธิ์โดยใช้บันทึก DMARC
2. คุณต้องเผยแพร่ระเบียน BIMI ควบคู่ไปกับระเบียน DNS อื่นๆ ของคุณ
แม้ว่าข้อกำหนดเหล่านี้จะค่อนข้างเรียบง่ายและตรงไปตรงมา แต่งานที่ต้องทำก็มีศักยภาพที่จะซับซ้อนและใช้เวลานาน มาดูขั้นตอนการตั้งค่าทีละขั้นตอนกัน
ตรวจสอบอีเมลของคุณโดยใช้ DMARC
เพื่อให้สอดคล้องกับ BIMI คุณต้องตั้งค่าระเบียน DMARC TXT เป็น "ปฏิเสธ" หรือ "กักกัน" นอกจากนี้ ต้องตั้งค่าองค์ประกอบ "pct" (เปอร์เซ็นต์) เป็นอย่างน้อย 100 หากคุณละเว้นทั้งหมด องค์ประกอบดังกล่าวจะเป็น 100% โดยค่าเริ่มต้น
ต่อไปนี้คือตัวอย่างบันทึก DMARC ที่สอดคล้องกับ BIMI:
"v=DMARC1; p=reject; pct=100; rua=mailto:[email protected]" "v=DMARC1; p=quarantine; rua=mailto:[email protected]""v=DMARC1; p=reject; pct=100; rua=mailto:[email protected]" "v=DMARC1; p=quarantine; rua=mailto:[email protected]"
การตั้งค่าโลโก้ของคุณ
โลโก้ของคุณจะต้องอยู่ในรูปแบบ SVG เพื่อให้แสดงในกล่องจดหมายได้อย่างถูกต้อง นี่เป็นรูปแบบเวกเตอร์ที่เหมาะกับเว็บโดยใช้โค้ดเพื่อสร้างภาพ ซึ่งหมายความว่าสามารถปรับขนาดได้ทุกขนาด โดยเฉพาะอย่างยิ่ง โลโก้ของคุณจะต้องแปลงเป็นรูปแบบ SVG Tiny Portable/Secure (SVG P/S)
หากโลโก้ของคุณมีอยู่แล้วในไฟล์เวกเตอร์ประเภทอื่น เช่น .ai, .eps หรือ .pdf คุณควรส่งออกเป็นไฟล์ .svg มาตรฐานได้ ขออภัย ไม่มีวิธีง่ายๆ ในการส่งออกรูปภาพเป็นไฟล์ประเภท SVG P/S โดยตรงจาก Adobe Illustrator หรือโปรแกรมออกแบบเวกเตอร์อื่นๆ คุณสามารถดาวน์โหลดเครื่องมือแปลง SVG เป็น SVG P/S แบบสแตนด์อโลนสำหรับ Windows หรือ Mac ได้จากเว็บไซต์ BIMI หรือคุณสามารถดาวน์โหลดสคริปต์ที่ออกแบบมาเพื่อส่งออกไฟล์ประเภทนี้และเพิ่มลงในโปรแกรม Illustrator ของคุณ
หากไม่มีโลโก้ของคุณในรูปแบบเวกเตอร์ จะต้องสร้างใหม่โดยนักออกแบบกราฟิกที่คุ้นเคยกับโปรแกรมที่ใช้สร้างรูปแบบเหล่านี้ ตอนนี้อาจเป็นเวลาที่ดีในการประเมินประสิทธิภาพของโลโก้ปัจจุบันของคุณอีกครั้ง และพิจารณาการอัปเดตก่อนที่จะดำเนินการขั้นตอนเพิ่มเติม
กำลังอัพโหลดโลโก้ของคุณ
เมื่อโลโก้ของคุณมีรูปแบบที่ถูกต้องเป็น SVG P/S แล้ว คุณจะต้องอัปโหลดไฟล์ไปยังไดเร็กทอรีสาธารณะที่เข้าถึงได้ทางเว็บ (ซึ่งมากกว่าจะเป็นที่เดียวกับที่คุณโฮสต์ไฟล์เว็บไซต์อื่นๆ ของคุณ) เพื่อให้คุณสามารถสร้าง URL และ ลิงก์ไปที่บันทึก BIMI
การจัดซื้อ VMC (Verified Mark Certificate)
ใบรับรองเครื่องหมายที่ตรวจสอบแล้วแสดงหลักฐานการเป็นเจ้าของโลโก้ของคุณ แม้ว่าจะไม่จำเป็นอย่างยิ่งในการสร้างบันทึก BIMI แต่เซิร์ฟเวอร์ผู้รับอีเมลบางแห่งอาจกำหนดให้แสดงโลโก้ของคุณในกล่องจดหมาย ดังนั้นขอแนะนำอย่างยิ่งให้คุณซื้อ
ขั้นตอนแรกในกระบวนการนี้คือการรับรองว่าคุณเป็นเจ้าของโลโก้ของคุณในรูปแบบของเครื่องหมายการค้าจดทะเบียน หากคุณยังไม่ได้ดำเนินการ ขอแนะนำให้เริ่มดำเนินการทันที เนื่องจากอาจใช้เวลาสักครู่จึงจะเสร็จสิ้น
หลังจากที่คุณได้จดทะเบียนเครื่องหมายการค้าสำหรับโลโก้ของคุณแล้ว คุณสามารถเริ่มกระบวนการ VMC ได้ มีองค์กรจำนวนมากที่ขาย VMC แต่สององค์กรที่แนะนำโดย Authindicators Working Group คือ DigiCert และ Entrust
VMC ที่เสนอโดย Mark Verifying Authorities (MVA) เหล่านี้อาจมีราคาระหว่าง $1,000-$1500 และมีอายุหนึ่งปี (ราคาต่ออายุจะเท่ากับราคาซื้อเริ่มต้น) พวกเขายังจะขอเอกสารจากคุณ/องค์กรของคุณเพื่อพิสูจน์ว่าคุณเป็นเจ้าของเครื่องหมายการค้าของโลโก้ของคุณ
สิ่งสำคัญที่ควรทราบคือการยอมรับ VMC ของคุณอาจแตกต่างกันไปตามผู้ให้บริการอีเมล มีโอกาสที่ผู้ให้บริการอีเมลจะยอมรับเฉพาะใบรับรองจาก MVA ที่ระบุเท่านั้น หรืออาจไม่ยอมรับเลย . การตัดสินใจนี้ขึ้นอยู่กับผู้ให้บริการอีเมลของผู้รับทั้งหมด แต่การมี VMC สามารถช่วยเฉพาะโอกาสที่โลโก้ของคุณจะแสดงต่อลูกค้าของคุณเท่านั้น
กำลังอัปโหลด VMC . ของคุณ
หลังจากที่คุณซื้อ VMC และพิสูจน์แล้วว่าคุณเป็นเจ้าของโลโก้ของคุณอย่างถูกกฎหมาย คุณจะได้รับไฟล์ใบรับรอง Privacy Enhanced Mail (PEM) เช่นเดียวกับไฟล์ .svg ของโลโก้ คุณจะต้องอัปโหลดไฟล์ .pem นี้ไปยังเว็บเซิร์ฟเวอร์ของคุณ และเพิ่ม URL ที่เป็นผลลัพธ์ลงในบันทึก BIMI
วิธีสร้างบันทึก BIMI
ข้อมูลจำเพาะ BIMI ของคุณจะเพิ่มไปยังเซิร์ฟเวอร์ DNS เป็นระเบียน TXT เช่นเดียวกับ DMARC นี่คือตัวอย่างบันทึก BIMI:
v=BIMI1;l=https://images.yourdomain.com/brand/your-bimi-logo-file-name.svg;a=https://images.yourdomain.com/brand/your-certificate-file-name.pemตัวอย่างนี้ประกอบด้วยสามส่วน:
v=BIMI1 – แสดงว่าเป็นบันทึก BIMI
l=https://images.yourdomain.com/brand/your-bimi-logo-file-name.svg – นี่คือลิงค์ไปยังรูปภาพโลโก้ของคุณ
a=https://images.yourdomain.com/brand/your-certificate-file-name.pem – นี่คือลิงค์ไปยัง Verified Mark Certificate (VMC) องค์ประกอบนี้เป็นทางเลือก แต่ขอแนะนำเป็นอย่างยิ่ง เนื่องจากเซิร์ฟเวอร์ผู้รับอีเมลบางแห่งจำเป็นต้องใช้องค์ประกอบนี้
การทดสอบการปฏิบัติตาม BIMI ของคุณ
เมื่อคุณได้เพิ่มระเบียน BIMI ของคุณไปยัง DNS รวมถึงลิงก์ไปยังโลโก้ SVG และ (ไม่บังคับ) VMC คุณสามารถทดสอบการปฏิบัติตามข้อกำหนดโดยใช้เครื่องมือนี้บนเว็บไซต์ทางการของ BIMI จะตรวจสอบเพื่อดูว่ามีโปรโตคอลการตรวจสอบสิทธิ์อีเมลที่จำเป็นหรือไม่ รวมทั้งค้นหาบันทึก BIMI และภาพโลโก้ SVG
หากบันทึก BIMI ของคุณทำงานอย่างถูกต้อง คุณจะสามารถดูตัวอย่างกล่องขาเข้าและตรวจดูว่าโลโก้ของคุณจะเป็นอย่างไรหากโทรศัพท์ของผู้รับอยู่ในโหมดมืด
หากคุณทำการเปลี่ยนแปลงใดๆ ในบันทึก BIMI ของคุณ อาจต้องใช้เวลาสักระยะในการสะท้อนอย่างถูกต้อง คุณลดความล่าช้านี้ได้โดยลดค่า TTL (time-to-live) สำหรับระเบียน DNS ให้เป็นค่าที่ต่ำที่สุดเท่าที่จะเป็นไปได้ (ค่านี้จะแตกต่างกันไปตามผู้ให้บริการ DNS ของคุณ) TTL มีหน่วยเป็นวินาที เราจึงแนะนำให้ตั้งค่าเริ่มต้นเป็น 300 ซึ่งจะใช้เวลารอ 5 นาที