什麼是 BIMI(Brand Indicators for Message Identification)?
BIMI 是一項電子郵件標準,讓品牌能在收件者的收件匣中,於通過驗證的郵件旁顯示經過認證的品牌標誌。它建立在 SPF、DKIM 與 DMARC 驗證機制之上,將扎實的技術設定轉化為看得見的信任訊號。要使用 BIMI,品牌需要發布一筆指向特定格式標誌的 DNS 記錄,而對多數收件匣來說,還需要持有一份證明其擁有該標誌使用權的憑證。
定義
BIMI 是 Brand Indicators for Message Identification 的縮寫,是透過產業合作制定、並以 IETF 草案形式描述的規格,定義了品牌如何讓自己的標誌顯示在所寄出的郵件旁。當支援的收件匣顯示郵件時,可以不再使用通用的預設圖示或寄件者姓名縮寫,而是顯示品牌真正的標誌,就像顯示熟悉的頭像一樣。
關鍵在於,BIMI 並不是可以單獨開啟的功能,而是驗證金字塔中看得見的頂端。最底層是 SPF,列出您授權的寄信伺服器;其上是 DKIM,以加密方式簽署郵件;再往上是 DMARC,將驗證與顯示的寄件者地址綁定,而且必須設定為強制執行政策。只有這些基礎都到位,BIMI 才會加上標誌。換句話說,BIMI 將看不見的驗證工作,轉化為收件者真正看得見的東西。
BIMI 通常也需要一份憑證,確認品牌確實擁有所顯示的標誌,防止不肖人士冒用知名品牌的標誌。Verified Mark Certificate 與 Common Mark Certificate 這兩種憑證的要求不同,選擇哪一種,會影響 BIMI 對特定組織而言的門檻高低。
運作方式
BIMI 是在驗證之後執行的最後一道檢查。郵件抵達支援 BIMI 的郵件服務商時,服務商會先評估 DMARC。由於 BIMI 要求 DMARC 處於強制執行政策,服務商會確認郵件以 p=quarantine 或 p=reject 政策通過 DMARC。p=none 政策明確不足以支援 BIMI,這是導入 BIMI 時最重要的實務重點之一。
滿足 DMARC 強制執行後,服務商會在寄件網域的 DNS 中查詢 BIMI 記錄。該記錄指向品牌的標誌檔,而這個檔案必須採用特定格式:SVG Tiny Portable Secure,簡稱 SVG Tiny PS。圖片必須符合嚴格規範,包括 1:1 的正方形比例、最小 96 x 96 像素、以絕對像素指定尺寸,以及檔案大小約在 32 KB 以下。一般的 JPEG、PNG 與標準 SVG 檔都不被接受。
記錄中也可以指向一份憑證。在 Gmail 這類要求憑證的服務商中,顯示標誌之前會先驗證憑證。Verified Mark Certificate 證明品牌擁有該標誌的註冊商標,提交的 SVG 必須與商標局的圖檔完全一致,即使細微差異也會遭到拒絕。Common Mark Certificate 則採取不同途徑:不需要商標,而是由品牌證明該標誌已在其網域上公開展示至少十二個月。所有檢查都通過後,收件匣就會在郵件旁顯示經過認證的標誌。
對電子郵件送達率的重要性
這裡值得特別留意,因為 BIMI 經常遭到誤解。BIMI 並不是直接影響送達率排名的訊號。光是發布 BIMI 記錄,本身並不會提升收件匣落點率,標誌也救不了信譽不佳的寄件者。把 BIMI 當成提升送達率的捷徑,只會大失所望。
BIMI 真正的幫助是間接的,但效果確實存在。主要好處在於它強迫建立的紀律。沒有強制執行的 DMARC,BIMI 就無法運作,因此任何導入 BIMI 的品牌都必須將 DMARC 政策調整為 p=quarantine 或 p=reject。這一步能有效保護網域免於完全相同網域的偽冒,因為未通過驗證的郵件將被隔離或拒收,而不只是受到監控。嚴格的 DMARC 強制執行,對安全性與寄件網域的長期健康都確實有益。
第二個好處是辨識度與信任。郵件旁經過認證的標誌,能幫助收件者一眼辨識正當郵件,冒充者也更難偽造。這有助於提升開信率與互動率,而互動正是郵件服務商決定落點的訊號之一。因此,這條鏈是從 BIMI 推動 DMARC 強制執行與品牌辨識度,再由此帶動互動與信譽,最後影響送達率。BIMI 確實重要,但重要之處在於它所要求的條件與所傳遞的訊號,而不是一個能單獨拉動的槓桿。
VeriMails 如何處理
VeriMails 不核發 BIMI 憑證,也不託管 BIMI 標誌,這些來自憑證機構與您的 DNS 設定。VeriMails 所做的,是支援 BIMI 所依賴的基礎,以及維持收件端名單品質,讓帶有標誌的行銷活動持續表現良好。
BIMI 建立在 SPF、DKIM 與 DMARC 機制之上,而 VeriMails 為每一層都提供免費工具:SPF 產生器、DKIM 產生器與 DMARC 產生器。這些工具能協助您建立正確的 DNS 記錄,這是 BIMI 得以實現的必要基礎,因為 BIMI 要求 DMARC 以強制執行政策發布。把驗證基礎打好,就是邁向 BIMI 標誌的第一步。
另一半則是您的名單。BIMI 標誌讓行銷活動看起來專業可信,但如果寄送對象是一份充滿無效地址的名單,這份形象就會大打折扣,因為隨之而來的退信與檢舉會損害寄件者信譽,而寄件者信譽正是決定通過驗證、帶有標誌的郵件能否進入收件匣的關鍵。VeriMails 透過完整的多層流程驗證您的收件者名單:語法驗證、MX 與 DNS 確認、與收件郵件伺服器進行即時 SMTP 交握,以及偵測 Catch-all(全收)網域、拋棄式地址與職能信箱。您可以上傳 CSV 驗證整份名單,或透過 REST API 逐一檢查地址,並取得清楚的送達分類。新帳戶註冊即享 100 點免費點數,無需信用卡,點數永不過期;驗證每封電子郵件 0.0019 美元起,也就是 10,000 點 19 美元,年繳方案以年度計費時每月 $12.50 起。扎實的驗證機制讓您贏得標誌,乾淨且經過驗證的名單則讓背後的行銷活動穩定進入收件匣。