เชิงเทคนิค · คำตอบพร้อมแหล่งอ้างอิง
BIMI คืออะไร: Brand Indicators for Message Identification
BIMI เป็นมาตรฐานอีเมลที่ให้องค์กรแสดงโลโก้แบรนด์ข้างข้อความในโปรแกรมอีเมลที่รองรับ โดยอาศัยนโยบาย DMARC แบบ quarantine หรือ reject ที่เข้มงวด เพื่อให้แน่ใจว่าผู้ส่งผ่านการยืนยันตัวตน และป้องกันผู้ไม่ได้รับอนุญาตปลอมโลโก้แบรนด์
กลไกการทำงาน
BIMI ทำงานโดยเพิ่มเรคคอร์ด TXT เฉพาะลงใน DNS ของโดเมนผู้ส่ง เรคคอร์ดนี้มีตัวชี้ไปยังไฟล์ภาพ SVG Tiny Portable Safe ที่เข้าถึงได้สาธารณะ เมื่อเมลเซิร์ฟเวอร์ผู้รับพบเรคคอร์ด BIMI จะตรวจสอบก่อนว่าอีเมลผ่าน SPF และ DKIM และโดเมนมีนโยบาย DMARC เป็น p=quarantine หรือ p=reject หากเป็นไปตามเงื่อนไข โปรแกรมอีเมลจะดึงโลโก้ SVG มาแสดงในกล่องจดหมาย
ความสำคัญต่อผู้ส่ง
BIMI เพิ่มการมองเห็นของแบรนด์และความน่าเชื่อถือด้วยสัญญาณภาพที่บอกว่าเป็นของแท้ เนื่องจากต้องบังคับใช้ DMARC ในระดับสูง จึงเป็นสัญญาณต่อผู้รับว่าอีเมลถูกต้อง ซึ่งอาจเพิ่มอัตราการเปิดอ่านและลดความพยายามฟิชชิงที่แอบอ้างชื่อแบรนด์ เพราะเฉพาะผู้ส่งที่ผ่านการยืนยันตัวตนเท่านั้นที่ทำให้โลโก้แสดงได้
ข้อกำหนดในการใช้งาน
หากต้องการใช้ BIMI ผู้ส่งต้องมีเรคคอร์ด DMARC ที่ถูกต้องและมีนโยบายเป็น quarantine หรือ reject ผู้ให้บริการกล่องจดหมายหลายรายยังกำหนดให้มี Verified Mark Certificate (VMC) ซึ่งเป็นใบรับรองดิจิทัลที่พิสูจน์ว่าองค์กรเป็นเจ้าของโลโก้ หากไม่มี VMC ผู้ให้บริการบางรายอาจไม่แสดงโลโก้แม้เรคคอร์ด DNS จะถูกต้อง คุณใช้ SendHQ หรือเครื่องมือฟรีของ SendHQ (https://sendhq.cc/tools) ตรวจสอบสถานะ DMARC ก่อนตั้งค่า BIMI ได้
ข้อผิดพลาดที่พบบ่อยในการนำไปใช้
ข้อผิดพลาดที่พบบ่อยคือใช้ไฟล์ SVG มาตรฐานแทนโปรไฟล์ SVG Tiny Portable Safe ทำให้ภาพถูกปฏิเสธด้วยเหตุผลด้านความปลอดภัย อีกข้อผิดพลาดคือตั้งนโยบาย DMARC เป็น p=none ซึ่งไม่เพียงพอตามข้อกำหนดของ BIMI ผู้ส่งยังมักลืมโฮสต์ไฟล์ SVG บนเซิร์ฟเวอร์ HTTPS สาธารณะที่ให้โปรแกรมอีเมลดึงไฟล์ได้โดยไม่ต้องยืนยันตัวตน
ตัวอย่างที่เป็นรูปธรรม
บริษัทที่ใช้โดเมน example.com สร้างเรคคอร์ด TXT ของ BIMI: default._bimi.example.com IN TXT "v=1; l=https://example.com/logo.svg" และตั้งเรคคอร์ด DMARC เป็น v=DMARC1; p=reject; rua=mailto:dmarc@example.com เมื่อส่งอีเมล โปรแกรมอีเมลของผู้รับจะตรวจสอบนโยบาย DMARC ยืนยันสถานะ p=reject อ่านเรคคอร์ด BIMI แล้วแสดงไฟล์ logo.svg ในกล่องจดหมายของผู้ใช้
คำถามที่ทีมมักถาม
BIMI ต้องใช้ DMARC หรือไม่
ใช่ BIMI ต้องมีนโยบาย DMARC เป็น quarantine หรือ reject นโยบาย p=none ไม่เพียงพอสำหรับการแสดงโลโก้ BIMI
BIMI ต้องใช้ภาพรูปแบบใด
BIMI ต้องใช้รูปแบบ SVG Tiny Portable Safe (SVG P.S.) เพื่อให้แน่ใจว่าภาพไม่มีสคริปต์อันตราย
ผู้ใช้ BIMI ทุกรายต้องมี VMC หรือไม่
แม้ข้อกำหนดของ BIMI จะเปิดช่องไว้ แต่ผู้ให้บริการกล่องจดหมายรายใหญ่ส่วนใหญ่กำหนดให้มี Verified Mark Certificate (VMC) จึงจะแสดงโลโก้
BIMI ช่วยเพิ่มความสามารถในการส่งถึงหรือไม่
BIMI ไม่ได้เปลี่ยนเส้นทางการส่งโดยตรง แต่ช่วยเพิ่มความน่าเชื่อถือและอัตราการเปิดอ่านด้วยการยืนยันตัวตนผู้ส่งให้เห็นด้วยตา