BIMI
BIMIは、受信者の受信トレイで、認証済みメッセージの横にブランドの検証済みロゴを表示できるようにするメール規格です。SPF、DKIM、DMARCの認証基盤の上に成り立ち、強固な技術的設定を目に見える信頼のシグナルに変えます。BIMIを利用するには、ブランドが特定の形式のロゴを指すDNSレコードを公開し、多くの受信トレイではそのロゴの使用権を証明する証明書を保有する必要があります。
定義
BIMIはBrand Indicators for Message Identificationの略です。業界の協力によって策定され、IETFドラフトで説明されている仕様で、ブランドが送信するメッセージの横にロゴを表示する方法を定めています。対応する受信トレイがメールを表示する際、汎用のプレースホルダーや送信者のイニシャルの代わりに、見慣れたアバターのようにブランドの実際のロゴを表示できます。
重要なのは、BIMIは単独でオンにできる機能ではないという点です。BIMIは認証ピラミッドの目に見える頂点にあたります。土台は、許可された送信サーバーを列挙するSPFです。その上に、メッセージに暗号署名するDKIMがあります。さらにその上に、認証を表示上のFromアドレスと結び付けるDMARCがあり、これは強制ポリシーに設定されている必要があります。この基盤が整ってはじめて、BIMIがロゴを追加します。つまりBIMIは、目に見えない認証の取り組みを、受信者が実際に目にできる形に変えるものです。
BIMIでは通常、ブランドが表示するロゴを正当に所有していることを証明する証明書も必要です。これにより、悪意のある者が有名ブランドのロゴを名乗ることを防ぎます。2種類の証明書、Verified Mark CertificateとCommon Mark Certificateは要件が異なり、どちらを選ぶかによって組織にとってのBIMIの導入しやすさが変わります。
仕組み
BIMIは認証後の最終チェックとして機能します。メッセージが対応するメールボックスプロバイダーに届くと、プロバイダーはまずDMARCを評価します。BIMIにはDMARCの強制ポリシーが必要なため、プロバイダーはメッセージがp=quarantineまたはp=rejectのポリシーでDMARCに合格していることを確認します。p=noneのポリシーではBIMIには不十分と明示されており、これは導入にあたって最も重要な実務上のポイントの1つです。
DMARCの強制ポリシーが満たされると、プロバイダーは送信ドメインのDNSでBIMIレコードを照会します。このレコードはブランドのロゴファイルを指しており、そのファイルはSVG Tiny Portable Secure(略称SVG Tiny PS)という特定の形式である必要があります。画像には厳格なルールがあり、1:1の正方形のアスペクト比、最小96 x 96ピクセルのサイズ、絶対ピクセルでの寸法指定、約32キロバイト未満のファイルサイズなどが求められます。通常のJPEG、PNG、標準的なSVGファイルは使用できません。
レコードでは証明書を参照することもできます。Gmailのように証明書を必須とするプロバイダーは、ロゴを表示する前に証明書を検証します。Verified Mark Certificateは、ブランドがロゴの登録商標を所有していることを証明するもので、提出するSVGは商標庁の画像と完全に一致している必要があり、わずかな違いでも拒否されます。Common Mark Certificateは異なるアプローチを取り、商標は不要で、代わりにロゴが自社ドメイン上で12か月以上公開表示されていることを示します。すべてのチェックに合格すると、受信トレイはメッセージの横に検証済みロゴを表示します。
メール
BIMIは誤解されることが多いため、ここは慎重に考える必要があります。BIMIは到達率を直接左右するランキングシグナルではありません。BIMIレコードを公開するだけで受信トレイ到達率が上がるわけではなく、評価の低い送信者がロゴで救われることもありません。BIMIを到達率の近道と考えると、期待外れに終わります。
BIMIが本当に役立つのは間接的な面で、その効果は確かなものです。最大のメリットは、BIMIが求める規律です。BIMIはDMARCの強制ポリシーなしでは機能しないため、BIMIを導入するブランドはDMARCポリシーをp=quarantineまたはp=rejectに移行する必要があります。これにより、認証に失敗したメールは監視されるだけでなく隔離または拒否されるようになり、完全一致ドメインのなりすましからドメインを効果的に守れます。DMARCの厳格な適用は、セキュリティにも送信ドメインの長期的な健全性にも有益です。
2つ目のメリットは、認知と信頼です。メッセージの横に検証済みロゴがあれば、受信者は正当なメールをひと目で見分けられ、なりすましも困難になります。これは開封率やエンゲージメント率の向上につながる可能性があり、エンゲージメントはメールボックスプロバイダーが振り分けを決める際のシグナルの1つです。つまり、BIMIからDMARCの強制とブランド認知へ、そこからエンゲージメントと評価へ、そして最終的に到達率へとつながっていきます。BIMIは重要ですが、それは単独で効くレバーとしてではなく、求められる要件と発信するシグナルによるものです。
VeriMailsでの
VeriMailsはBIMI証明書を発行せず、BIMIロゴのホスティングも行いません。これらは認証局とお客様のDNS設定によるものです。VeriMailsが提供するのは、BIMIが依存する基盤のサポートと、ロゴ付きキャンペーンの成果を維持するための受信者リストの整備です。
BIMIはSPF、DKIM、DMARCの仕組みの上に成り立っており、VeriMailsはそれぞれのレイヤーに対応する無料ツールとして、SPFジェネレーター、DKIMジェネレーター、DMARCジェネレーターを提供しています。これらは正しいDNSレコードの作成に役立ちます。BIMIにはDMARCを強制ポリシーで公開していることが必要なため、これはBIMIを実現する前に欠かせない下準備です。この認証基盤を正しく整えることが、BIMIロゴへの最初の実践的なステップです。
もう半分はリストです。BIMIロゴはキャンペーンに洗練された信頼感のある外観を与えますが、無効なアドレスだらけのリストに送信すれば、その外観は台無しになります。発生したバウンスや苦情が送信元の評価を損ない、認証済みのロゴ付きメールがそもそも受信トレイに届くかどうかを左右するからです。VeriMailsは、構文の検証、MXとDNSの確認、受信側メールサーバーとのライブSMTPハンドシェイク、キャッチオールドメイン・使い捨てアドレス・ロールベースアドレスの検出という多層的なプロセスで受信者リストを検証します。リストはCSVのアップロードで検証でき、REST APIで個別にアドレスを確認することもでき、明確な到達性カテゴリーで結果が得られます。新規アカウントは登録時にクレジットカード不要で100クレジットを無料で受け取れ、クレジットに有効期限はありません。検証は1メールあたり0.0019ドルから(10,000クレジットで19ドル)、年払いプランは年額請求で月額$12.50からです。強固な認証がロゴを獲得し、クリーンで検証済みのリストがその裏にあるキャンペーンを受信トレイに届け続けます。