技術解説 · 出典付きの回答
VMC(Verified Mark Certificate)とは?仕組みを解説
VMC(Verified Mark Certificate)は、企業が登録商標を所有していることを証明する、認証局が発行するデジタル証明書です。BIMI(Brand Indicators for Message Identification)の標準で受信者の受信トレイにブランドロゴを表示するための必須要件です。
定義と目的
VMCは、商標の法的な所有権を検証する特殊なSSL/TLS証明書です。ドメインの所有権を検証する通常の証明書とは異なり、VMCはメールを送信する組織がその商標に関連するロゴを使用する法的な権利を持っていることを確認します。これにより、第三者が受信トレイでブランドの視覚的なアイデンティティになりすますことを防ぎます。
仕組み
VMCはBIMIのエコシステムの一部として機能します。送信者は、SVGのロゴファイルとVMCへの参照を含むBIMIのDNSレコードを公開します。受信側メールサーバーはBIMIレコードを確認すると、VMCをチェックしてロゴが認証済みであることを確かめます。VMCが有効で、メールがrejectまたはquarantineポリシーでDMARCチェックに合格すれば、メールクライアントがロゴを表示します。
送信者にとっての重要性
VMCはブランドの視認性と信頼性を高めます。検証済みのロゴを表示することで、送信者は公式のメールをフィッシングの試みと区別できます。この視覚的な手がかりは開封率の向上に役立ち、プロフェッショナルな印象を与えます。導入にあたっては、SendHQやその無料ツール(https://sendhq.cc/tools)を使って、基盤となるDNSレコードが正しく設定されていることを確認できます。
運用上の要件
VMCを取得するには、企業はまず政府機関に商標を登録している必要があります。その後、認証局がこの登録を検証します。さらに、送信者のDMARCポリシーが p=quarantine または p=reject である必要があります。DMARCポリシーが厳格に適用されていなければ、VMCが有効であっても受信側メールサーバーはそれを無視します。
実装例
ある企業が自社のロゴを商標として登録し、認定されたプロバイダーからVMCを取得したとします。次に、DNSにTXTレコード default._bimi.example.com IN TXT "v=BIMI1; l=https://example.com/logo.svg; a=1" を追加します。受信側サーバーはSVGファイルをVMCと照合して検証し、ユーザーの受信トレイにロゴを表示します。
よく寄せられる質問
VMCはSSL証明書と同じものですか?
いいえ。似た技術を使っていますが、VMCはBIMIのために商標の所有権を検証するものであり、SSL証明書はHTTPSのためにドメインの所有権を検証するものです。
BIMIにはVMCが必要ですか?
はい。ほとんどの主要なメールプロバイダーでロゴを表示するには、そのロゴが法的に登録された商標であることを証明するVMCが必要です。
DMARCなしでVMCを使えますか?
いいえ。BIMIとVMCが機能するには、quarantineまたはrejectのいずれかのDMARCポリシーが必要です。
一次情報源
- BIMI Group:BIMI(Brand Indicators for Message Identification)とは — BIMI Group
- RFC 7489:ドメインベースのメッセージ認証・レポート・適合(DMARC) — RFC Editor