เชิงเทคนิค · คำตอบพร้อมแหล่งอ้างอิง
Verified Mark Certificate (VMC) คืออะไร
Verified Mark Certificate (VMC) คือใบรับรองดิจิทัลที่ออกโดย certificate authority เพื่อพิสูจน์ว่าบริษัทเป็นเจ้าของเครื่องหมายการค้าที่จดทะเบียน เป็นข้อกำหนดบังคับของมาตรฐาน Brand Indicators for Message Identification (BIMI) เพื่อแสดงโลโก้แบรนด์ในกล่องจดหมายของผู้รับ
คำจำกัดความและวัตถุประสงค์
VMC เป็นใบรับรอง SSL/TLS เฉพาะทางที่ตรวจสอบความเป็นเจ้าของเครื่องหมายการค้าตามกฎหมาย ต่างจากใบรับรองมาตรฐานที่ตรวจสอบความเป็นเจ้าของโดเมน VMC ยืนยันว่าองค์กรที่ส่งอีเมลมีสิทธิ์ตามกฎหมายในการใช้โลโก้ที่เกี่ยวข้องกับเครื่องหมายการค้านั้น ช่วยป้องกันไม่ให้บุคคลที่ไม่ได้รับอนุญาตปลอมแปลงเอกลักษณ์ภาพของแบรนด์ในกล่องจดหมาย
กลไกการทำงาน
VMC ทำงานเป็นส่วนหนึ่งของระบบนิเวศ BIMI ผู้ส่งเผยแพร่เรคคอร์ด DNS ของ BIMI ที่มีตัวชี้ไปยังไฟล์โลโก้ SVG และ VMC เมื่อเซิร์ฟเวอร์เมลปลายทางเห็นเรคคอร์ด BIMI จะตรวจสอบ VMC เพื่อยืนยันว่าโลโก้ผ่านการยืนยันตัวตน หาก VMC ถูกต้องและอีเมลผ่านการตรวจสอบ DMARC ด้วยนโยบาย reject หรือ quarantine โปรแกรมอีเมลจะแสดงโลโก้
ความสำคัญต่อผู้ส่ง
VMC เพิ่มการมองเห็นและความไว้วางใจของแบรนด์ เมื่อแสดงโลโก้ที่ผ่านการยืนยัน ผู้ส่งจะแยกการสื่อสารอย่างเป็นทางการของตนออกจากความพยายามฟิชชิงได้ สัญญาณภาพนี้ช่วยปรับปรุงอัตราการเปิดอ่านและให้ภาพลักษณ์ที่เป็นมืออาชีพ ในการนำไปใช้ ผู้ส่งใช้ SendHQ หรือเครื่องมือฟรี (https://sendhq.cc/tools) เพื่อตรวจสอบว่าเรคคอร์ด DNS พื้นฐานตั้งค่าถูกต้อง
ข้อกำหนดในการใช้งาน
เพื่อขอ VMC บริษัทต้องมีเครื่องหมายการค้าที่จดทะเบียนกับหน่วยงานรัฐก่อน จากนั้น certificate authority จะตรวจสอบการจดทะเบียนนี้ นอกจากนี้ ผู้ส่งต้องมีนโยบาย DMARC เป็น p=quarantine หรือ p=reject หากไม่มีนโยบายบังคับใช้ DMARC ที่เข้มงวด เซิร์ฟเวอร์เมลปลายทางจะเพิกเฉยต่อ VMC ไม่ว่าจะถูกต้องเพียงใด
ตัวอย่างการนำไปใช้
บริษัทจดทะเบียนโลโก้เป็นเครื่องหมายการค้า และขอ VMC จากผู้ให้บริการที่มีคุณสมบัติ จากนั้นเพิ่มเรคคอร์ด TXT ใน DNS: default._bimi.example.com IN TXT "v=BIMI1; l=https://example.com/logo.svg; a=1" เซิร์ฟเวอร์ปลายทางตรวจสอบไฟล์ SVG กับ VMC และแสดงโลโก้ในกล่องจดหมายของผู้ใช้
คำถามที่ทีมมักถาม
VMC เหมือนกับใบรับรอง SSL หรือไม่
ไม่ แม้ใช้เทคโนโลยีคล้ายกัน แต่ VMC ตรวจสอบความเป็นเจ้าของเครื่องหมายการค้าสำหรับ BIMI โดยเฉพาะ ส่วนใบรับรอง SSL ตรวจสอบความเป็นเจ้าของโดเมนสำหรับ HTTPS
ต้องมี VMC สำหรับ BIMI หรือไม่
ใช่ สำหรับผู้ให้บริการอีเมลรายใหญ่ส่วนใหญ่ที่จะแสดงโลโก้ของคุณ ต้องมี VMC เพื่อพิสูจน์ว่าโลโก้เป็นเครื่องหมายการค้าที่จดทะเบียนตามกฎหมาย
ใช้ VMC โดยไม่มี DMARC ได้หรือไม่
ไม่ BIMI และ VMC ต้องมีนโยบาย DMARC เป็น quarantine หรือ reject จึงจะทำงานได้