تقني · إجابة موثَّقة المصادر
BIMI: مؤشرات العلامة التجارية لتعريف الرسائل
BIMI معيار للبريد الإلكتروني يتيح للمؤسسات عرض شعار علامتها التجارية بجوار رسائلها في برامج البريد التي تدعمه. ويعتمد على سياسة DMARC صارمة بقيمة quarantine أو reject لضمان مصادقة المُرسِل، مما يمنع الجهات غير المصرَّح لها من انتحال شعار العلامة التجارية.
آلية العمل
يعمل BIMI بإضافة سجل TXT محدد إلى DNS نطاق الإرسال. ويحتوي هذا السجل على مؤشر إلى ملف صورة بصيغة SVG Tiny Portable Safe متاح للعامة. وعندما يرى خادم البريد المستلِم سجل BIMI، يتحقق أولًا من نجاح الرسالة في SPF وDKIM ومن أن للنطاق سياسة DMARC مضبوطة على p=quarantine أو p=reject. فإذا تحققت هذه الشروط، يجلب برنامج البريد شعار SVG ويعرضه في صندوق الوارد.
أهميته للمُرسِلين
يزيد BIMI من ظهور العلامة التجارية والثقة بها بتقديم إشارة بصرية على الأصالة. ولأنه يتطلب مستوى عاليًا من تطبيق سياسة DMARC، فإنه يُشعر المستلِم بأن الرسالة مشروعة. وقد يؤدي ذلك إلى ارتفاع معدلات الفتح وتراجع محاولات التصيّد التي تستغل اسم العلامة التجارية، إذ لا يستطيع إظهار الشعار إلا المُرسِلون الموثَّقون.
المتطلبات التشغيلية
لتطبيق BIMI، يجب أن يكون لدى المُرسِل سجل DMARC صالح بسياسة quarantine أو reject. ويشترط كثير من مزوّدي صناديق البريد أيضًا شهادة العلامة الموثَّقة (Verified Mark Certificate أو VMC)، وهي شهادة رقمية تثبت ملكية المؤسسة للشعار. ومن دون VMC، قد لا يعرض بعض المزوّدين الشعار حتى لو كانت سجلات DNS صحيحة. يمكنك استخدام SendHQ أو أدواته المجانية (https://sendhq.cc/tools) للتحقق من حالة DMARC لديك قبل محاولة إعداد BIMI.
أخطاء شائعة في التنفيذ
من الأخطاء المتكررة استخدام ملف SVG عادي بدلًا من ملف تعريف SVG Tiny Portable Safe، مما يؤدي إلى رفض الصورة لأسباب أمنية. ومن الأخطاء الشائعة أيضًا ضبط سياسة DMARC على p=none، وهي غير كافية لمتطلبات BIMI. كما ينسى المُرسِلون كثيرًا استضافة ملف SVG على خادم HTTPS عام يتيح لبرنامج البريد جلب الملف دون مصادقة.
مثال ملموس
تُنشئ شركة تملك النطاق example.com سجل BIMI من نوع TXT: default._bimi.example.com IN TXT "v=1; l=https://example.com/logo.svg". وتتأكد من أن سجل DMARC لديها هو v=DMARC1; p=reject; rua=mailto:dmarc@example.com. وعندما ترسل رسالة، يفحص برنامج البريد لدى المستلِم سياسة DMARC، ويتأكد من حالة p=reject، ويقرأ سجل BIMI، ثم يعرض ملف logo.svg في صندوق الوارد لدى المستخدم.
أسئلة تطرحها الفرق
هل يتطلب BIMI وجود DMARC؟
نعم، يتطلب BIMI سياسة DMARC بقيمة quarantine أو reject. ولا تكفي سياسة p=none لعرض شعار BIMI.
ما صيغة الصورة المطلوبة لـ BIMI؟
يتطلب BIMI صيغة SVG Tiny Portable Safe (SVG P.S.) لضمان خلوّ الصورة من البرامج النصية الضارة.
هل شهادة VMC إلزامية لجميع مستخدمي BIMI؟
رغم أن مواصفات BIMI تسمح بالاستغناء عنها، يشترط معظم مزوّدي صناديق البريد الكبار شهادة العلامة الموثَّقة (VMC) لعرض الشعار.
هل يحسّن BIMI قابلية تسليم البريد الإلكتروني؟
لا يغيّر BIMI مسار التسليم مباشرةً، لكنه يعزّز الثقة ومعدلات الفتح من خلال التحقق البصري من هوية المُرسِل.