فنی · پاسخ مستند
گواهی Verified Mark Certificate (VMC) چیست؟
گواهی Verified Mark Certificate (VMC) یک گواهی دیجیتال است که یک مرجع صدور گواهی صادر میکند و ثابت میکند شرکتی مالک یک علامت تجاری ثبتشده است. این گواهی برای نمایش لوگوی برند در صندوق ورودی گیرنده، الزام اجباری استاندارد Brand Indicators for Message Identification (BIMI) است.
تعریف و هدف
VMC نوع خاصی از گواهی SSL/TLS است که مالکیت قانونی یک علامت تجاری را تأیید میکند. برخلاف گواهی‌های استاندارد که مالکیت دامنه را تأیید می‌کنند، VMC تأیید میکند که سازمان فرستنده ایمیل حق قانونی استفاده از لوگوی مرتبط با آن علامت تجاری را دارد. این کار جلوی جعل هویت بصری برند در صندوق ورودی توسط افراد غیرمجاز را می‌گیرد.
سازوکار عملکرد
VMC بخشی از اکوسیستم BIMI است. فرستنده یک رکورد DNS برای BIMI منتشر میکند که به یک فایل لوگوی SVG و VMC اشاره دارد. وقتی سرور ایمیل گیرنده رکورد BIMI را می‌بیند، VMC را بررسی میکند تا از اصالت لوگو مطمئن شود. اگر VMC معتبر باشد و ایمیل در بررسی‌های DMARC با سیاست reject یا quarantine موفق شود، کلاینت ایمیل لوگو را نمایش می‌دهد.
اهمیت برای فرستندگان
VMCها دیده‌شدن و اعتماد به برند را افزایش می‌دهند. فرستندگان با نمایش یک لوگوی تأییدشده می‌توانند ارتباطات رسمی خود را از تلاش‌های فیشینگ متمایز کنند. این نشانه بصری به بهبود نرخ باز شدن کمک میکند و ظاهری حرفه‌ای ایجاد میکند. برای پیاده‌سازی، فرستندگان می‌توانند از SendHQ یا ابزارهای رایگان آن (https://sendhq.cc/tools) استفاده کنند تا مطمئن شوند رکوردهای DNS زیربنایی‌شان درست پیکربندی شده‌اند.
الزامات عملیاتی
برای دریافت VMC، شرکت ابتدا باید یک علامت تجاری ثبتشده نزد یک نهاد دولتی داشته باشد. سپس مرجع صدور گواهی این ثبت را تأیید میکند. علاوه بر این، فرستنده باید سیاست DMARC با مقدار p=quarantine یا p=reject داشته باشد. بدون یک سیاست سخت‌گیرانه در اعمال DMARC، سرورهای ایمیل گیرنده VMC را صرف‌نظر از اعتبارش نادیده می‌گیرند.
نمونه پیاده‌سازی
شرکتی لوگوی خود را به‌عنوان علامت تجاری ثبت میکند. سپس یک VMC از یک ارائه‌دهنده واجد شرایط دریافت میکند. بعد یک رکورد TXT به DNS خود اضافه میکند: default._bimi.example.com IN TXT "v=BIMI1; l=https://example.com/logo.svg; a=1". سرور گیرنده فایل SVG را در برابر VMC اعتبارسنجی میکند و لوگو را در صندوق ورودی کاربر نمایش می‌دهد.
پرسش‌هایی که تیم‌ها می‌پرسند
آیا VMC همان گواهی SSL است؟
خیر. هرچند از فناوری مشابهی استفاده میکند، VMC بهطور مشخص مالکیت علامت تجاری را برای BIMI تأیید میکند، در حالی که گواهی SSL مالکیت دامنه را برای HTTPS تأیید میکند.
آیا برای BIMI به VMC نیاز دارم؟
بله، برای اینکه بیشتر ارائهدهندگان بزرگ ایمیل لوگوی شما را نمایش دهند، VMC لازم است تا ثابت شود لوگو یک علامت تجاری ثبتشده قانونی است.
آیا می‌توانم بدون DMARC از VMC استفاده کنم؟
خیر. BIMI و VMCها برای کار کردن به سیاست DMARC با مقدار quarantine یا reject نیاز دارند.