什么是 BIMI（邮件识别品牌标识）？

定义

BIMI 全称 Brand Indicators for Message Identification。它是一项通过行业协作制定、在 IETF 草案中描述的规范，规定了品牌如何让自己的标识显示在其发送的邮件旁。支持 BIMI 的收件箱在显示邮件时，不再使用通用占位图或发件人姓名首字母，而是显示品牌的真实标识，就像显示一个熟悉的头像一样。

关键在于，BIMI 不是一个可以直接开启的独立功能，而是认证金字塔露出水面的塔尖。底层是 SPF，列出您授权的发信服务器。其上是 DKIM，对邮件进行加密签名。再往上是 DMARC，将认证与可见的发件人地址绑定，并且必须设置为强制执行策略。只有打好这些基础，BIMI 才会加上标识。换句话说，BIMI 把看不见的认证工作变成了收件人真正看得到的东西。

BIMI 通常还涉及一张证书，用于确认品牌合法拥有其显示的标识，防止不法分子冒用知名品牌的标识。两种证书类型，即 Verified Mark Certificate（VMC）和 Common Mark Certificate（CMC），要求各不相同，选择哪一种决定了 BIMI 对某个组织而言的门槛高低。

工作原理

BIMI 在认证完成后作为最后一道检查运行。邮件到达支持 BIMI 的邮箱服务商后，服务商首先评估 DMARC。由于 BIMI 要求 DMARC 处于强制执行策略，服务商会确认邮件以 p=quarantine 或 p=reject 策略通过 DMARC。p=none 策略明确不满足 BIMI 要求，这是采用 BIMI 时最重要的实际要点之一。

满足 DMARC 强制执行后，服务商会在发信域名的 DNS 中查找 BIMI 记录。该记录指向品牌的标识文件，文件必须采用特定格式：SVG Tiny Portable Secure，简称 SVG Tiny PS。图片必须符合严格规定，包括 1:1 的正方形比例、最小 96 x 96 像素、以绝对像素指定尺寸，以及文件大小约在 32 KB 以内。普通的 JPEG、PNG 和标准 SVG 文件均不被接受。

该记录还可以引用一张证书。在 Gmail 等要求证书的服务商处，会先验证证书再显示标识。Verified Mark Certificate 证明品牌拥有该标识的注册商标，提交的 SVG 必须与商标局的图像完全一致，哪怕细微差异也会被拒。Common Mark Certificate 则走另一条路：它不需要商标，而是由品牌证明该标识已在其域名上公开展示至少十二个月。所有检查通过后，收件箱就会在邮件旁显示经过验证的标识。

为什么它对邮件送达率很重要

这里值得谨慎对待，因为 BIMI 常被误解。BIMI 并不是直接影响送达率的排名信号。仅发布 BIMI 记录本身并不能提升收件箱送达，标识也救不了信誉差的发件人。把 BIMI 当作送达率捷径，只会令人失望。

BIMI 真正的帮助是间接的，但效果实实在在。最主要的好处是它迫使您建立规范。没有强制执行的 DMARC，BIMI 就无法工作，因此任何采用 BIMI 的品牌都必须把 DMARC 策略调整为 p=quarantine 或 p=reject。这一步能切实保护域名免遭精确域名仿冒，因为未通过认证的邮件将被隔离或拒收，而不只是被监控。严格的 DMARC 强制执行对安全性和发信域名的长期健康都确实有益。

第二个好处是辨识度和信任感。邮件旁经过验证的标识能帮助收件人一眼认出正当邮件，冒充者也更难伪造。这有助于提高打开率和互动率，而互动正是邮箱服务商决定邮件落点的信号之一。所以这条链路是：从 BIMI 到 DMARC 强制执行和品牌辨识度，再到互动和信誉，最终到送达率。BIMI 很重要，但重要在于它所要求的条件和它传递的信号，而不是一个单独拉动就能见效的杠杆。

VeriMails 如何应对

VeriMails 不签发 BIMI 证书，也不托管 BIMI 标识；这些由证书颁发机构和您的 DNS 配置提供。VeriMails 所做的，是支持 BIMI 所依赖的基础，以及让带标识的营销活动持续表现良好的收件人侧列表维护。

BIMI 建立在 SPF、DKIM 和 DMARC 体系之上，VeriMails 为每一层都提供免费工具：SPF 生成器、DKIM 生成器和 DMARC 生成器。这些工具帮助您创建正确的 DNS 记录，这是实现 BIMI 之前必不可少的基础工作，因为 BIMI 要求 DMARC 以强制执行策略发布。打好认证基础，是迈向 BIMI 标识的第一步。

另一半是您的列表。BIMI 标识让营销活动显得精致可信，但如果活动发给满是无效地址的列表，这种形象就会大打折扣，因为由此产生的退信和投诉会损害发件人信誉，而发件人信誉决定了您带标识的已认证邮件能否进入收件箱。VeriMails 通过完整的多层流程验证收件人列表：语法验证、MX 和 DNS 确认、与收件邮件服务器的实时 SMTP 握手，以及 Catch-all 域名、一次性邮箱和角色邮箱检测。可以上传 CSV 验证整份列表，也可以通过 REST API 逐个检查地址，并获得清晰的送达分类。新账户注册即送 100 免费积分，无需信用卡，积分永不过期；验证低至每个邮箱 0.0019 美元，即 10,000 积分 19 美元，按年付费的套餐低至 $12.50/月。扎实的认证赢得标识，干净且经过验证的列表让背后的营销活动稳定进入收件箱。

常见问题