第 1 部分：什么是 BMI？ （消息识别的品牌指标）
已发表: 2022-02-09
如果您熟悉电子邮件营销领域，您可能听说过消息识别的品牌指标 (BIMI) 规范，并且很高兴自己尝试一下。 在您发送的每封电子邮件旁边都显示您公司的徽标？ 好甜！
但是，当您开始研究如何设置 BIMI 电子邮件身份验证时，您可能会发现自己被技术要求所淹没。 大多数有关电子邮件安全的文档都是为已经熟悉该主题的 Web 开发人员编写的，而不是典型的营销专业人员或企业主。
是的，您可能仍需要 IT 专家的帮助来实施 SPF、DKIM、DMARC 和 BIMI，但您不需要了解这些术语是什么以及它们为何重要。 本博客将解释认证电子邮件的所有基础知识，让您离建立自己的 BIMI 电子邮件营销更近一步。
什么是电子邮件身份验证？
电子邮件身份验证是确认电子邮件实际上来自其声称来自的个人或企业的过程和实践。 设置电子邮件身份验证对于保持较高的发件人评级和送达率非常重要。
品牌域名有责任确保它们不会被恶意行为者冒充。 你如何做到这一点？ 通过设置一系列规则和参数，声称代表域发送的电子邮件必须满足这些规则和参数才能实际发送到收件人的收件箱。
具体来说，您需要将 TXT 记录添加到您的 DNS 服务器和 SMTP 服务器以设置您的 SPF、DKIM 和 DMARC 规范。 （接下来我们将为您分解所有这些行话。）
什么是 TXT 记录？
TXT 记录（文本记录的缩写）是用于人类可读目的的字符串（字母、数字和符号）。 它们现在也被应用程序用来读取数据（例如，域所有权验证检查）。
什么是 DNS 服务器？
域名系统服务器会告诉您的浏览器和其他服务器资源（例如网站）所在的位置。 通常，您可以通过在 GoDaddy、Bluehost 或您购买域的任何地方以管理员身份登录来访问您的 DNS 配置。 或者，您可能让外部供应商管理您的 DNS，例如 AWS 或 CloudFlare。 您（或受信任的开发人员）可以在此处添加 TXT 记录。
什么是 SMTP 服务器？
简单邮件传输协议服务器用于分发传出和传入的电子邮件（您可以将它们视为邮递员）。 在大多数情况下，此服务器将属于您已设置帐户的第 3 方电子邮件服务提供商，例如 MailChimp、ConstantContact 或 ActiveCampaign。
什么是SPF？
SPF（发件人策略框架）是一种电子邮件身份验证开放标准，基于允许的 IP 地址或可以发送电子邮件的主机名列表。 您可以将 SPF 想象为专属俱乐部外的保镖； 如果发件人的 IP 地址不在列表中，则电子邮件不会通过身份验证检查。
例如，这是 towermarketing.net 的 SPF TXT 记录：
"v=spf1 include:relay.mailchannels.net include:_spf.google.com ip4:192.241.241.153 ip4:192.241.244.84 ip4:198.199.78.17" 
什么是 DKIM？
DKIM (DomainKeys Identified Mail) 是一种身份验证方法，它使用加密来确保您的邮件内容没有被篡改。
要设置 DKIM，您必须首先创建一对密钥：一个公共密钥和一个私有密钥。 您可以使用多种第三方工具来生成这些密钥，或者您可以通过您的电子邮件服务提供商创建它们。
公钥作为 TXT 记录添加到您的 DNS 服务器。 下面是一个公钥的例子：
v=DKIM1;t=s;p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA7PMp1AWOJW5PnLA7Z5iW55kDbGImt3R7iZ4mykO4dhxLgm7ePK7vBurVCyY1thnAH3ZuBRgwRNjq/2awWHDGkQqvmrKoHWl8PE72aayHh0QorOZJEWG3b9rRruglIVKKKQ7y59Q0fEbFKIjSUFJFOr/tmEjWN5aMsQkULbazzJDRhGdatymabJGfBUX9nI4PDVoIwEkqt/7iDsLaSyur769RxFeHW/39tDSmt6Mpg20m3VmKWjVXdXyLQKn+vEtZYT2zlgfpkV8NIQJGBrzo6FPk14e7xbG5E5RbblLo7fPwOvzJSht90UJV0vrAoDPdwekj2OMuQfSbZIZDfzkY2wIDAQAB存储在您的 SMTP 服务器或电子邮件服务提供商处的私钥用于在发送电子邮件之前生成签名。 此签名由几个部分组成，但标题和正文内容被转换为称为“哈希”的唯一字母和数字字符串。 这些哈希值随后用于加密、解密和验证过程，以证明内容是合法的，并且在到达您的收件箱之前没有被其他人修改。
什么是 DMARC？
您的 DMARC（基于域的消息身份验证、报告和一致性）策略是添加到您的 DNS 服务器的 TXT 记录。 发件人使用它来指示他们的邮件遵守 SPF 和 DKIM，并向收件人提供有关如何处理未经SPF 和 DKIM 身份验证的电子邮件的说明。 它可以设置为以下之一：
- 无：不执行任何操作并允许电子邮件进入收件箱，即使它未通过身份验证。 出于显而易见的原因，这不是推荐的方法。
- 隔离：将电子邮件发送到垃圾邮件文件夹。
- 拒绝：根本不传递消息。
除了检查 SPF 和 DKIM 的通过或失败结果之外，DMARC 通过确保电子邮件的发件人域（在我们的示例中为 towermarketing.net）与 DMARC 记录中列出的电子邮件地址相同，增加了额外的安全层。
以下是 DMARC 记录的示例：
"v=DMARC1; p=quarantine; rua=mailto:[email protected]"如果您像我一样，在尝试理解身份验证等复杂主题时，使用视觉帮助会有所帮助。 Learndmarc.com 提供了 SPF、DKIM 和 DMARC 的分步解释和示例。
什么是BIMI？
消息识别的品牌指标（发音为 bih-mee）是基于您的 DMARC 策略的消息识别行业规范。 如果您的电子邮件通过 SPF、DKIM 和 DMARC 身份验证，则您可以设置 BIMI 以在支持此功能的收件箱中显示您预先批准的徽标。
BIMI 是 AuthIndicators 工作组的创意，该工作组由 Fastmail、Google、Mailchimp、Proofpoint、Twilio SendGrid、Validity、Valimail 和 Verizon Media（雅虎的所有者）等公司组成。 他们的共同目标是提高收件箱的安全性并通过使真实的电子邮件立即被识别来减少欺诈性消息。
BIMI 是一种奖励人们为保护电子邮件而付出辛勤工作的一种方式，允许他们展示自己的品牌徽标。 这也可以在您的电子邮件收件人中建立品牌认知度和信任。 在本博客的第二部分，我将解释为自己设置 BIMI 的所有细节。