Как настроить BIMI

Вы можете использовать стандарт Brand Indicators for Message Identification (BIMI), чтобы добавить логотип к исходящим письмам организации. Почтовые клиенты, поддерживающие BIMI, показывают логотип бренда рядом с письмами от вашей организации в почтовом ящике получателя. Логотипы, добавленные в соответствии со стандартом BIMI, проходят независимую проверку, чтобы получатели могли быть уверены в достоверности.

Для использования BIMI у вашего домена и логотипа должен быть сертификат от стороннего центра сертификации: Verified Mark Certificate (VMC) или Common Mark Certificate (CMC). Требования к логотипам для VMC и CMC описаны в разделе Подготовка.

В Gmail отправители с VMC обозначаются галочкой. Среди веб-приложений эту функцию поддерживает только Gmail.

Содержание

Подготовка
Шаг 1. Создайте SVG-файл с логотипом
Шаг 2. Получите VMC или CMC и соответствующие файлы
Шаг 3. Загрузите файл PEM
Шаг 4. Добавьте запись TXT BIMI
Статьи по теме

Подготовка

Чтобы использовать BIMI:

Вам понадобится VMC или CMC для домена от стороннего корневого центра сертификации (ЦС).
Вам нужно настроить DMARC для домена.
Ваш общедоступный веб-сервер должен поддерживать BIMI.

Как проверить соответствие логотипа требованиям для VMC или CMC

Чтобы использовать логотип с BIMI, вам нужно получить VMC (рекомендуется) или CMC от ЦС.

В соответствии с требованиями VMC, логотип должен быть зарегистрирован в качестве товарного знака уполномоченным органом в области прав интеллектуальной собственности, который признают издатели VMC. Рекомендуем для регистрации воспользоваться помощью юридического отдела или юриста. Процесс может занять от шести месяцев до года. Для наиболее безопасной конфигурации BIMI рекомендуем при возможности получать VMC.

Если ваш логотип не зарегистрирован в качестве товарного знака, вы можете настроить BIMI, используя логотип с CMC. Требования для получения CMC можно узнать на странице со списком ЦС, поддерживающих BIMI.

Настройте DMARC для поддержки BIMI

Для использования BIMI письма должны проходить аутентификацию DMARC. DMARC – это стандарт электронной почты для обработки писем, не прошедших аутентификацию, на основе выбранных вами правил. Чтобы настроить DMARC, сначала настройте SPF или DKIM для домена.

Чтобы обеспечить поддержку BIMI, используйте следующие значения в записи DMARC домена:

Тег p – quarantine или reject (значение none не поддерживается).
Тег pct – 100. При таком значении правила DMARC применяются ко всем исходящим письмам домена.

Подробнее о том, как настроить DMARC…

Убедитесь, что ваш общедоступный веб-сервер поддерживает BIMI

На веб-сервере, на котором размещены файлы BIMI, должен использоваться протокол HTTPS. Рекомендуем использовать версию TLS 1.2 или более новую. Это поможет обеспечить безопасность подключений к серверам, на которых используются более ранние версии TLS. Для защищенных подключений по протоколу TLS нужно использовать версию, указанную в вашем сертификате TLS. В этом сертификате должна быть ссылка на сертификат от доверенного корневого центра сертификации.

С требованиями к веб-серверу для использования BIMI можно ознакомиться на странице Получение и проверка VMC (на английском языке). Эти требования также применяются к CMC.

Шаг 1. Создайте SVG-файл с логотипом

Логотипы, добавленные в соответствии со стандартом BIMI, должны быть в формате Scalable Vector Graphics (SVG). Это открытый графический формат, с помощью которого можно показывать логотип с разным разрешением. При подаче заявки на VMC или CMC нужно отправить логотип в формате SVG и обеспечить соответствие требованиям, указанным на этой странице.

Для создания SVG-файла с логотипом можно использовать любые подходящие приложения – обязательным является только выполнение требований в этом разделе. Инструкции по созданию SVG-файла с помощью Adobe Illustrator и текстового редактора приведены в статье Как создать SVG-файл для BIMI.

Требования и рекомендации в отношении использования SVG-файлов для BIMI в Gmail

Для использования в Gmail SVG-файлы должны соответствовать следующим требованиям в дополнение к требованиям стандарта BIMI:

Ширина и высота изображения должны составлять не менее 96 пикселей.
Размер изображения нужно указывать в абсолютных пикселях. Пример: width="96" height="96".
Не указывайте размер изображения в относительных единицах. Пример: width="100%" height="100%".

Кроме того, существует ряд рекомендаций, выполнение которых поможет обеспечить совместимость SVG-файла с Gmail:

Изображение логотипа должно быть размещено в центре квадрата.
Изображение логотипа должно быть размещено на фоне со сплошной заливкой. Прозрачный фон может отображаться неправильно.
Размер SVG-файла не должен превышать 32 КБ.
В SVG-файле должен быть элемент <desc> (описание) для удобства работы пользователей, которым нужны специальные возможности.

Требования стандарта BIMI к SVG-файлам

В этом разделе в кратком виде приведены требования стандарта BIMI в отношении SVG-файлов. Полный список требований можно найти в разделе 5.2 стандарта BIMI.

SVG-файл не должен содержать:

внешние ссылки, кроме ссылок на указанные пространства имен XML;
скрипты;
анимации и другие интерактивные элементы;
атрибуты x= или y= в корневом элементе <svg>.

Атрибут SVG-файла	Значение
Формат файла	SVG Tiny PS (версия SVG). Подробнее…
Атрибут baseProfile	tiny-ps
Атрибут version	1.2
Элемент <title>	Строгих требований нет, но рекомендуем использовать значение, соответствующее названию организации.

Шаг 2. Получите VMC или CMC и соответствующие файлы

Gmail и другие почтовые клиенты поддерживают BIMI только при использовании PEM-файлов. Встроенный в PEM-файл логотип более безопасен, поскольку проверен центром сертификации.

Если вы хотите использовать для BIMI отдельный SVG-файл (не поддерживается в Gmail и других почтовых клиентах), пропустите следующие шаги и перейдите к разделу Как загрузить SVG-файл.

Отправьте логотип, зарегистрированный в качестве товарного знака, в формате SVG и запросите VMC или CMC у одного из ЦС, указанных в списке издателей сертификатов.
Когда ваш сертификат будет издан, вы получите файл сертификата VMC или CMC в формате PEM. В этот файл будут встроены ваш SVG-файл (логотип) и VMC или CMC.
Получите нужные промежуточные и корневые сертификаты от ЦС и добавьте их к PEM-файлу в порядке выдачи. Чаще всего порядок будет следующим: сертификат конечного субъекта, промежуточный сертификат ЦС (при наличии), корневой сертификат ЦС. Этот файл вам нужно будет загрузить на общедоступный веб-сервер на следующем шаге.

Шаг 3. Загрузите файл PEM

Загрузите PEM-файл (со всеми добавленными файлами) на общедоступный веб-сервер домена.
Скопируйте URL PEM-файла, поскольку его нужно будет добавить в запись TXT утверждения BIMI на следующем шаге. Пример URL PEM-файла: https://images.example.com/brand/certificate.pem

Как загрузить SVG-файл

Если вы используете BIMI с SVG-файлом вместо PEM-файла (не поддерживается в Gmail и других почтовых клиентах):

Загрузите SVG-файл на общедоступный веб-сервер своего домена. Этот веб-сервер должен находиться в том же домене, что и сервер исходящей почты.
Скопируйте URL SVG-файла, поскольку его нужно будет добавить в запись TXT утверждения BIMI на следующем шаге.

Шаг 4. Добавьте запись TXT BIMI

Чтобы включить BIMI для домена, вам нужно добавить запись TXT утверждения BIMI на сайте регистратора домена. После добавления записи логотип начнет отображаться в почтовых ящиках получателей в течение 48 часов. Пошаговые инструкции по созданию и добавлению записи TXT утверждения BIMI приведены в статье Как добавить TXT-запись для BIMI у регистратора домена.

Ниже приведены примеры записи TXT утверждения BIMI. Замените доменное имя и имена файлов на собственные.

Если вы используете PEM-файл, который содержит логотип, запись TXT будет похожа на указанную в следующем примере:
v=BIMI1;l=;a=https://images.solarmora.com/brand/certificate.pem
Если вы используете для логотипа SVG-файл, запись TXT будет похожа на указанную в следующем примере:
v=BIMI1;l=https://images.solarmora.com/brand/bimi-logo.svg

Сведения о записях TXT утверждения BIMI приведены в разделе 4.2 на странице Brand Indicators for Message Identification (BIMI).

Статьи по теме

_{Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.}

Эта информация оказалась полезной?

Как можно улучшить эту статью?