第 1 部分：什麼是 BMI？ （消息識別的品牌指標）
已發表: 2022-02-09
如果您熟悉電子郵件營銷領域，您可能聽說過消息識別的品牌指標 (BIMI) 規範，並且很高興自己嘗試一下。 在您發送的每封電子郵件旁邊都顯示您公司的徽標？ 好甜！
但是，當您開始研究如何設置 BIMI 電子郵件身份驗證時，您可能會發現自己被技術要求所淹沒。 大多數有關電子郵件安全的文檔都是為已經熟悉該主題的 Web 開發人員編寫的，而不是典型的營銷專業人員或企業主。
是的，您可能仍需要 IT 專家的幫助來實施 SPF、DKIM、DMARC 和 BIMI，但您不需要了解這些術語是什麼以及它們為何重要。 本博客將解釋認證電子郵件的所有基礎知識，讓您離建立自己的 BIMI 電子郵件營銷更近一步。
什麼是電子郵件身份驗證？
電子郵件身份驗證是確認電子郵件實際上來自其聲稱來自的個人或企業的過程和實踐。 設置電子郵件身份驗證對於保持較高的發件人評級和送達率非常重要。
品牌域名有責任確保它們不會被惡意行為者冒充。 你如何做到這一點？ 通過設置一系列規則和參數，聲稱代表域發送的電子郵件必須滿足這些規則和參數才能實際發送到收件人的收件箱。
具體來說，您需要將 TXT 記錄添加到您的 DNS 服務器和 SMTP 服務器以設置您的 SPF、DKIM 和 DMARC 規範。 （接下來我們將為您分解所有這些行話。）
什麼是 TXT 記錄？
TXT 記錄（文本記錄的縮寫）是用於人類可讀目的的字符串（字母、數字和符號）。 它們現在也被應用程序用來讀取數據（例如，域所有權驗證檢查）。
什麼是 DNS 服務器？
域名系統服務器會告訴您的瀏覽器和其他服務器資源（例如網站）所在的位置。 通常，您可以通過在 GoDaddy、Bluehost 或您購買域的任何地方以管理員身份登錄來訪問您的 DNS 配置。 或者，您可能讓外部供應商管理您的 DNS，例如 AWS 或 CloudFlare。 您（或受信任的開發人員）可以在此處添加 TXT 記錄。
什麼是 SMTP 服務器？
簡單郵件傳輸協議服務器用於分發傳出和傳入的電子郵件（您可以將它們視為郵遞員）。 在大多數情況下，此服務器將屬於您已設置帳戶的第 3 方電子郵件服務提供商，例如 MailChimp、ConstantContact 或 ActiveCampaign。
什麼是SPF？
SPF（發件人策略框架）是一種電子郵件身份驗證開放標準，基於允許的 IP 地址或可以發送電子郵件的主機名列表。 您可以將 SPF 想像為專屬俱樂部外的保鏢； 如果發件人的 IP 地址不在列表中，則電子郵件不會通過身份驗證檢查。
例如，這是 towermarketing.net 的 SPF TXT 記錄：
"v=spf1 include:relay.mailchannels.net include:_spf.google.com ip4:192.241.241.153 ip4:192.241.244.84 ip4:198.199.78.17" 
什麼是 DKIM？
DKIM (DomainKeys Identified Mail) 是一種身份驗證方法，它使用加密來確保您的郵件內容沒有被篡改。
要設置 DKIM，您必須首先創建一對密鑰：一個公共密鑰和一個私有密鑰。 您可以使用多種第三方工具來生成這些密鑰，或者您可以通過您的電子郵件服務提供商創建它們。
公鑰作為 TXT 記錄添加到您的 DNS 服務器。 下面是一個公鑰的例子：
v=DKIM1;t=s;p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA7PMp1AWOJW5PnLA7Z5iW55kDbGImt3R7iZ4mykO4dhxLgm7ePK7vBurVCyY1thnAH3ZuBRgwRNjq/2awWHDGkQqvmrKoHWl8PE72aayHh0QorOZJEWG3b9rRruglIVKKKQ7y59Q0fEbFKIjSUFJFOr/tmEjWN5aMsQkULbazzJDRhGdatymabJGfBUX9nI4PDVoIwEkqt/7iDsLaSyur769RxFeHW/39tDSmt6Mpg20m3VmKWjVXdXyLQKn+vEtZYT2zlgfpkV8NIQJGBrzo6FPk14e7xbG5E5RbblLo7fPwOvzJSht90UJV0vrAoDPdwekj2OMuQfSbZIZDfzkY2wIDAQAB存儲在您的 SMTP 服務器或電子郵件服務提供商處的私鑰用於在發送電子郵件之前生成簽名。 此簽名由幾個部分組成，但標題和正文內容被轉換為稱為“哈希”的唯一字母和數字字符串。 這些哈希值隨後用於加密、解密和驗證過程，以證明內容是合法的，並且在到達您的收件箱之前沒有被其他人修改。
什麼是 DMARC？
您的 DMARC（基於域的消息身份驗證、報告和一致性）策略是添加到您的 DNS 服務器的 TXT 記錄。 發件人使用它來指示他們的郵件遵守 SPF 和 DKIM，並向收件人提供有關如何處理未經SPF 和 DKIM 身份驗證的電子郵件的說明。 它可以設置為以下之一：
- 無：不執行任何操作並允許電子郵件進入收件箱，即使它未通過身份驗證。 出於顯而易見的原因，這不是推薦的方法。
- 隔離：將電子郵件發送到垃圾郵件文件夾。
- 拒絕：根本不傳遞消息。
除了檢查 SPF 和 DKIM 的通過或失敗結果之外，DMARC 通過確保電子郵件的發件人域（在我們的示例中為 towermarketing.net）與 DMARC 記錄中列出的電子郵件地址相同，增加了額外的安全層。
以下是 DMARC 記錄的示例：
"v=DMARC1; p=quarantine; rua=mailto:[email protected]"如果您像我一樣，在嘗試理解身份驗證等複雜主題時，使用視覺幫助會有所幫助。 Learndmarc.com 提供了 SPF、DKIM 和 DMARC 的分步解釋和示例。
什麼是BIMI？
消息識別的品牌指標（發音為 bih-mee）是基於您的 DMARC 策略的消息識別行業規範。 如果您的電子郵件通過 SPF、DKIM 和 DMARC 身份驗證，則您可以設置 BIMI 以在支持此功能的收件箱中顯示您預先批准的徽標。
BIMI 是 AuthIndicators 工作組的創意，該工作組由 Fastmail、Google、Mailchimp、Proofpoint、Twilio SendGrid、Validity、Valimail 和 Verizon Media（雅虎的所有者）等公司組成。 他們的共同目標是提高收件箱的安全性並通過使真實的電子郵件立即被識別來減少欺詐性消息。
BIMI 是一種獎勵人們為保護電子郵件而付出辛勤工作的一種方式，允許他們展示自己的品牌徽標。 這也可以在您的電子郵件收件人中建立品牌認知度和信任。 在本博客的第二部分，我將解釋為自己設置 BIMI 的所有細節。