BIMI (Brand Indicators for Message Identification) nedir?

Tanım

BIMI, Brand Indicators for Message Identification ifadesinin kısaltmasıdır. Sektör iş birliğiyle geliştirilmiş ve bir IETF taslağında tanımlanmış bir spesifikasyondur; bir markanın logosunun gönderdiği iletilerin yanında nasıl gösterilebileceğini belirler. Destekleyen bir gelen kutusu bir e-postayı görüntülediğinde, genel bir yer tutucu veya göndericinin baş harfleri yerine, tanıdık bir profil resmini gösterir gibi markanın gerçek logosunu gösterebilir.

Kritik nokta şudur: BIMI, kolayca açıp kapatabileceğiniz bağımsız bir özellik değildir. Bir kimlik doğrulama piramidinin görünen tepesidir. Tabanda, yetkili gönderim sunucularınızı listeleyen SPF bulunur. Onun üzerinde iletilerinizi kriptografik olarak imzalayan DKIM yer alır. Bunun da üzerinde, kimlik doğrulamayı görünen From adresine bağlayan ve bir yaptırım politikasına ayarlanması gereken DMARC bulunur. BIMI, logoyu ancak bu temel yerine oturduğunda ekler. Başka bir deyişle BIMI, görünmeyen kimlik doğrulama çalışmasını alıcının gerçekten görebileceği bir şeye dönüştürür.

BIMI genellikle bir markanın gösterdiği logoya meşru olarak sahip olduğunu doğrulayan bir sertifika da içerir. Bu, kötü niyetli birinin tanınmış bir markanın logosunu sahiplenmesini önler. Verified Mark Certificate ve Common Mark Certificate olmak üzere iki sertifika türü, gereksinimleri bakımından farklılık gösterir ve aralarındaki seçim, BIMI'nin belirli bir kuruluş için ne kadar erişilebilir olduğunu belirler.

Nasıl Çalışır?

BIMI, kimlik doğrulamadan sonra son bir kontrol olarak çalışır. Bir ileti destekleyen bir posta kutusu sağlayıcısına ulaştığında sağlayıcı önce DMARC'ı değerlendirir. BIMI, DMARC'ın bir yaptırım politikasında olmasını gerektirdiğinden sağlayıcı, iletinin p=quarantine veya p=reject politikasıyla DMARC'tan geçtiğini teyit eder. p=none politikası BIMI için açıkça yeterli değildir ve bu, BIMI'yi benimsemeyle ilgili en önemli pratik gerçeklerden biridir.

DMARC yaptırımı sağlandıktan sonra sağlayıcı, gönderen alan adının DNS'inde BIMI kaydını arar. Bu kayıt, markanın logo dosyasına işaret eder ve dosya belirli bir formatta olmalıdır: SVG Tiny Portable Secure, kısaca SVG Tiny PS. Görsel; 1:1 kare en boy oranı, en az 96 x 96 piksel boyut, mutlak piksel cinsinden belirtilmiş boyutlar ve yaklaşık 32 kilobaytın altında dosya boyutu dahil katı kurallara uymalıdır. Sıradan JPEG, PNG ve standart SVG dosyaları kabul edilmez.

Kayıt bir sertifikaya da referans verebilir. Gmail gibi sertifika gerektiren bir sağlayıcı, logoyu göstermeden önce sertifikayı doğrular. Verified Mark Certificate, markanın logo için tescilli bir ticari markaya sahip olduğunu kanıtlar ve gönderilen SVG, marka ofisindeki görselle birebir eşleşmelidir; küçük farklılıklar bile reddedilmeye yol açar. Common Mark Certificate ise farklı bir yol izler: ticari marka gerektirmez; bunun yerine marka, logonun en az on iki aydır kendi alan adında herkese açık şekilde gösterildiğini kanıtlar. Tüm kontroller geçilirse gelen kutusu, doğrulanmış logoyu iletinin yanında gösterir.

E-posta Teslim Edilebilirliği İçin Neden Önemlidir?

Burada dikkatli olmakta fayda var, çünkü BIMI sıklıkla yanlış anlaşılır. BIMI doğrudan bir teslim edilebilirlik sıralama sinyali değildir. BIMI kaydı yayımlamak tek başına gelen kutusu yerleşiminizi yükseltmez ve bir logo, itibarı zayıf bir göndericiyi kurtarmaz. BIMI'yi bir teslim edilebilirlik kestirmesi olarak görmek hayal kırıklığına yol açar.

BIMI'nin gerçekten yardımcı olduğu yer dolaylıdır ve etkisi gerçektir. Asıl fayda, zorunlu kıldığı disiplindir. BIMI, yaptırım düzeyinde DMARC olmadan çalışamaz; bu yüzden BIMI'yi benimseyen her marka DMARC politikasını p=quarantine veya p=reject'e taşımak zorundadır. Bu adım, alan adını birebir alan adı sahteciliğine karşı anlamlı ölçüde korur, çünkü kimlik doğrulamasından geçemeyen e-postalar artık yalnızca izlenmek yerine karantinaya alınır veya reddedilir. Güçlü DMARC yaptırımı hem güvenlik hem de bir gönderim alan adının uzun vadeli sağlığı için gerçekten faydalıdır.

İkinci fayda tanınırlık ve güvendir. Bir iletinin yanındaki doğrulanmış logo, alıcıların meşru e-postayı bir bakışta tanımasına yardımcı olur ve taklitçilerin sahtesini yapması daha zordur. Bu, daha yüksek açılma ve etkileşim oranlarını destekleyebilir; etkileşim de posta kutusu sağlayıcılarının yerleşime karar verirken kullandığı sinyallerden biridir. Yani zincir BIMI'den DMARC yaptırımına ve marka tanınırlığına, oradan etkileşime ve itibara, son olarak da teslim edilebilirliğe uzanır. BIMI önemlidir, ancak tek başına çekebileceğiniz bir kaldıraç olduğu için değil, gerektirdikleri ve işaret ettikleri nedeniyle önemlidir.

VeriMails Bunu Nasıl Ele Alır?

VeriMails BIMI sertifikası vermez ve BIMI logolarını barındırmaz; bunlar sertifika yetkililerinden ve DNS yapılandırmanızdan gelir. VeriMails'in yaptığı, BIMI'nin dayandığı temelleri ve logolu bir kampanyanın iyi performans göstermesini sağlayan alıcı tarafındaki hijyeni desteklemektir.

BIMI; SPF, DKIM ve DMARC yapısına dayanır ve VeriMails her katman için ücretsiz araçlar sunar: bir SPF oluşturucu, bir DKIM oluşturucu ve bir DMARC oluşturucu. Bunlar doğru DNS kayıtları oluşturmanıza yardımcı olur. BIMI, DMARC'ın bir yaptırım politikasında yayımlanmasını gerektirdiğinden, bu kayıtlar BIMI mümkün olmadan önceki gerekli temel çalışmadır. Bu kimlik doğrulama temelini doğru kurmak, bir BIMI logosuna giden ilk pratik adımdır.

Diğer yarısı listenizdir. Bir BIMI logosu kampanyaya özenli ve güvenilir bir görünüm kazandırır; ancak kampanya geçersiz adreslerle dolu bir listeye gönderilirse bu görünüm zarar görür, çünkü ortaya çıkan geri dönmeler ve şikâyetler, kimliği doğrulanmış ve logolu e-postanızın gelen kutusuna ulaşıp ulaşmayacağını belirleyen gönderici itibarını zedeler. VeriMails alıcı listenizi tam, çok katmanlı bir süreçle doğrular: sözdizimi doğrulaması, MX ve DNS teyidi, alıcı posta sunucusuyla canlı bir SMTP el sıkışması ve catch-all alan adlarının, tek kullanımlık adreslerin ve rol tabanlı adreslerin tespiti. Bir listeyi CSV yükleyerek doğrulayabilir veya adresleri REST API üzerinden tek tek kontrol edebilirsiniz; sonuçlar net teslim edilebilirlik kategorileriyle gelir. Yeni hesaplar kayıtta kredi kartı gerektirmeden 100 ücretsiz kredi alır ve kredilerin süresi asla dolmaz; doğrulama e-posta başına 0.0019 dolardan, yani 10,000 kredi için 19 dolardan başlar ve yıllık planlar, yıllık faturalandırıldığında $12.50/ay'dan başlar. Güçlü kimlik doğrulama logoyu kazandırır; temiz ve doğrulanmış bir liste ise arkasındaki kampanyanın gelen kutusuna ulaşmasını sağlar.

Sıkça Sorulan Sorular