техническое · ответ с источниками
Что такое Verified Mark Certificate (VMC)
Verified Mark Certificate (VMC) — цифровой сертификат, выдаваемый удостоверяющим центром и подтверждающий, что компании принадлежит зарегистрированный товарный знак. Это обязательное требование стандарта Brand Indicators for Message Identification (BIMI) для показа логотипа бренда во «Входящих» получателя.
Определение и назначение
VMC — специализированный SSL/TLS-сертификат, подтверждающий юридическое право собственности на товарный знак. В отличие от стандартных сертификатов, подтверждающих владение доменом, VMC подтверждает, что организация, отправляющая письмо, имеет законное право использовать логотип, связанный с этим товарным знаком. Это не даёт посторонним подделывать визуальный образ бренда во «Входящих».
Как это работает
VMC работает как часть экосистемы BIMI. Отправитель публикует DNS-запись BIMI со ссылкой на файл логотипа в формате SVG и на VMC. Когда принимающий почтовый сервер видит запись BIMI, он проверяет VMC, чтобы убедиться в подлинности логотипа. Если VMC действителен и письмо проходит проверки DMARC при политике reject или quarantine, почтовый клиент показывает логотип.
Почему это важно для отправителей
VMC повышают узнаваемость бренда и доверие к нему. Показывая подтверждённый логотип, отправители отличают свои официальные письма от фишинговых. Этот визуальный сигнал помогает повысить открываемость и придаёт письмам профессиональный вид. Для внедрения отправители могут использовать SendHQ или его бесплатные инструменты (https://sendhq.cc/tools), чтобы убедиться, что базовые DNS-записи настроены правильно.
Операционные требования
Чтобы получить VMC, компания должна сначала зарегистрировать товарный знак в государственном ведомстве. Затем удостоверяющий центр проверяет эту регистрацию. Кроме того, у отправителя должна быть политика DMARC p=quarantine или p=reject. Без строгой политики применения DMARC принимающие почтовые серверы проигнорируют VMC, даже если он действителен.
Пример реализации
Компания регистрирует свой логотип как товарный знак. Она получает VMC у аккредитованного поставщика. Затем добавляет в DNS TXT-запись: default._bimi.example.com IN TXT "v=BIMI1; l=https://example.com/logo.svg; a=1". Принимающий сервер проверяет SVG-файл по VMC и показывает логотип во «Входящих» пользователя.
Что спрашивают команды
VMC — это то же самое, что SSL-сертификат?
Нет. Хотя технология похожа, VMC подтверждает право на товарный знак для BIMI, а SSL-сертификат подтверждает владение доменом для HTTPS.
Нужен ли VMC для BIMI?
Да, чтобы большинство крупных почтовых провайдеров показывали ваш логотип, нужен VMC, подтверждающий, что логотип является юридически зарегистрированным товарным знаком.
Можно ли использовать VMC без DMARC?
Нет. Для работы BIMI и VMC требуется политика DMARC quarantine или reject.