تقني · إجابة موثَّقة المصادر
شرح شهادة العلامة الموثَّقة (VMC)
شهادة العلامة الموثَّقة (Verified Mark Certificate أو VMC) شهادة رقمية تصدرها جهة إصدار شهادات وتثبت أن شركة ما تملك علامة تجارية مسجّلة. وهي متطلب إلزامي في معيار مؤشرات العلامة التجارية لتعريف الرسائل (BIMI) لعرض شعار العلامة في صندوق وارد المستلِم.
التعريف والغرض
VMC شهادة SSL/TLS متخصصة تثبت الملكية القانونية لعلامة تجارية. وخلافًا للشهادات القياسية التي تتحقق من ملكية النطاق، تؤكد VMC أن المؤسسة التي ترسل البريد تملك الحق القانوني في استخدام الشعار المرتبط بتلك العلامة التجارية. وهذا يمنع الجهات غير المصرّح لها من انتحال الهوية البصرية لعلامة تجارية في صندوق الوارد.
آلية العمل
تعمل VMC ضمن منظومة BIMI. ينشر المُرسِل سجل BIMI في DNS يحتوي على مؤشر إلى ملف شعار SVG وإلى VMC. وعندما يرى الخادم المستلِم سجل BIMI، يفحص VMC للتأكد من مصادقة الشعار. وإذا كانت VMC صالحة واجتازت الرسالة فحوصات DMARC بسياسة reject أو quarantine، يعرض برنامج البريد الشعار.
أهميته للمُرسِلين
تزيد VMC ظهور العلامة التجارية وثقة المستلِمين بها. وبعرض شعار موثَّق، يستطيع المُرسِلون تمييز مراسلاتهم الرسمية عن محاولات التصيّد. وتساعد هذه الإشارة البصرية في تحسين معدلات الفتح وتمنح مظهرًا احترافيًا. ولتنفيذ ذلك، يمكن للمُرسِلين استخدام SendHQ أو أدواته المجانية (https://sendhq.cc/tools) للتأكد من أن سجلات DNS الأساسية مهيّأة بشكل صحيح.
المتطلبات التشغيلية
للحصول على VMC، يجب أن تكون للشركة علامة تجارية مسجّلة لدى جهة حكومية أولًا. ثم تتحقق جهة إصدار الشهادات من هذا التسجيل. وبالإضافة إلى ذلك، يجب أن تكون سياسة DMARC لدى المُرسِل p=quarantine أو p=reject. وبدون سياسة DMARC صارمة التطبيق، ستتجاهل الخوادم المستلِمة VMC بصرف النظر عن صلاحيتها.
مثال على التنفيذ
تسجّل شركة شعارها كعلامة تجارية. وتحصل على VMC من مزوّد مؤهل. ثم تضيف سجل TXT إلى DNS الخاص بها: default._bimi.example.com IN TXT "v=BIMI1; l=https://example.com/logo.svg; a=1". يتحقق الخادم المستلِم من ملف SVG مقابل VMC ويعرض الشعار في صندوق وارد المستخدم.
أسئلة تطرحها الفرق
هل VMC هي نفسها شهادة SSL؟
لا. ورغم أنها تستخدم تقنية مشابهة، فإن VMC تتحقق تحديدًا من ملكية العلامة التجارية لأغراض BIMI، بينما تتحقق شهادة SSL من ملكية النطاق لأغراض HTTPS.
هل أحتاج إلى VMC لاستخدام BIMI؟
نعم، فلكي يعرض معظم مزوّدي البريد الكبار شعارك، يلزم وجود VMC تثبت أن الشعار علامة تجارية مسجّلة قانونيًا.
هل يمكنني استخدام VMC دون DMARC؟
لا. يتطلب BIMI وVMC سياسة DMARC هي quarantine أو reject حتى تعملا.