BIMI (شاخص های برند برای شناسایی پیام) استانداردی است که لوگوی تایید شده برند شما را کنار ایمیل هایی نشان می دهد که احراز هویت شده اند. در بعضی سرویس های ایمیل، گیرنده می تواند همان لحظه در صندوق ورودی ببیند ایمیل واقعا از طرف شما آمده است. اما یک نکته را از همان اول بدانید: BIMI خودش ابزار امنیتی نیست. لوگو پاداشی است که وقتی دامنه تان را درست محافظت کنید، می گیرید.
در این مقاله می بینید BIMI دقیقا چیست، چطور کار می کند، چه شرایطی دارد، تفاوت گواهی VMC و CMC چیست و مهم تر از همه، کدام کسب و کارها واقعا به آن نیاز دارند. این موضوع بخشی از بازاریابی دیجیتال است.
BIMI چیست؟
BIMI تلاشی برای استاندارد کردن نمایش لوگوی برند در ایمیل است تا گیرنده ها راحت تر ایمیل واقعی را از ایمیل تقلبی و هرزنامه تشخیص بدهند. وقتی ایمیل ها بدون عکس یا با نماد عمومی نمایش داده می شوند، لوگوی شما کسب و کارتان را متمایز می کند. در حال حاضر، بسته به سرویس گیرنده، BIMI در جیمیل، یاهو و اپل میل پشتیبانی می شود و میزان نیازها بین آنها فرق دارد.
قبل از BIMI، نمایش لوگو برای هر سرویس ایمیل فرآیند جداگانه ای داشت و گاهی دستی بود یا به برنامه های دیگر برای جمع آوری اطلاعات برند وابسته بود. حالا استانداردی که گروه کاری AuthIndicators مدیریت می کند، یک روش مشترک بر پایه رکورد DNS ارائه می دهد.
BIMI چه چیزی را حل نمی کند؟
BIMI جلوی جعل دامنه را خودش نمی گیرد. کاری که واقعا محافظت می کند، اجرای سخت گیرانه DMARC است. BIMI فقط آن کار را برای گیرنده قابل دیدن می کند. اگر کسی از دامنه شما ایمیل جعلی بفرستد، ایمیل در بررسی DMARC رد می شود و لوگو نمایش داده نمی شود. پس اگر هدف شما فقط یک لوگوی قشنگ است، BIMI هزینه و زحمت زیادی دارد، اما اگر هدف محافظت از دامنه و اعتبار برند است، این مسیر ارزشمند است.
چرا BIMI مهم است؟
برای کسانی که ایمیل بازاریابی می فرستند، محافظت از نام تجاری در برابر جعل بخشی از کار است، اما ایمن کردن ارسال ایمیل می تواند پیچیده و زمان بر باشد. دامنه های محافظت نشده برای کلاهبرداران هدف جذابی هستند و حتی ایمیل معتبر یک برند شناخته شده هم می تواند در میان انبوه ایمیل ها یا پوشه هرزنامه گم شود. محافظت از دامنه با پروتکل های احراز هویت، هم از شهرت کسب و کارتان محافظت می کند و هم شما را از تبدیل شدن به نمونه بعدی گزارش های کلاهبرداری ایمیلی دور نگه می دارد.
BIMI نرخ باز شدن ایمیل را بالا می برد؟
بعضی گزارش های تجاری از افزایش نرخ باز شدن حرف می زنند، اما این رقم ها به لیست و صنعت بستگی دارد و باید با احتیاط خوانده شوند. مطمئن ترین راه این است که اثرش را روی لیست خودتان بسنجید، مثلا با تست A/B یا مقایسه قبل و بعد. اعتماد بیشتر محتمل است، اما تضمین عددی ندارد.
چرا الزام های جدید ارسال انبوه ربط دارند؟
گوگل و یاهو از سال ۲۰۲۴ برای فرستنده های حجم بالا الزام هایی گذاشتند، از جمله داشتن SPF و DKIM و DMARC و امکان لغو آسان عضویت. یعنی کسی که به مخاطبان جیمیل و یاهو ایمیل انبوه می فرستد، به هر حال باید زیرساخت احراز هویت را داشته باشد. BIMI قدم بعدی روی همین زیرساخت است، نه جایگزین آن.
BIMI چگونه کار می کند؟
وقتی ایمیلی می رسد، سرور گیرنده این مراحل را انجام می دهد:
بررسی SPF و DKIM و DMARC برای دامنه فرستنده
اطمینان از اینکه سیاست DMARC دامنه سخت گیرانه است (quarantine یا reject)
پیدا کردن رکورد BIMI در DNS دامنه
دریافت فایل لوگو و در صورت نیاز، بررسی گواهی
نمایش لوگو کنار ایمیل
رکورد BIMI یک رکورد TXT در DNS دامنه است و در آدرس default._bimi.yourdomain.com قرار می گیرد. نمونه ساده اش به این شکل است:
v=BIMI1; l=https://yourdomain.com/logo.svg; a=https://yourdomain.com/certificate.pem
SPF و DKIM و DMARC چه کار می کنند؟
SPF مشخص می کند کدام سرورها مجاز به ارسال ایمیل از دامنه شما هستند. DKIM به هر ایمیل یک امضای دیجیتال اضافه می کند تا ثابت شود از دامنه مجاز آمده و در مسیر تغییر نکرده است. DMARC نتیجه SPF و DKIM را کنار هم می گذارد و تعیین می کند ایمیل هایی که احراز هویت نشدند چه سرنوشتی داشته باشند: هیچ کاری نشود (none)، به هرزنامه برود (quarantine) یا رد شود (reject).
چطور BIMI به DMARC وابسته است؟
اولین قدم برای BIMI پیاده سازی DMARC است. این هم یک رکورد TXT است. سیاست باید روی quarantine یا reject باشد، حالت p=none که فقط پایش می کند کافی نیست. منابع ۲۰۲۵ و ۲۰۲۶ برای جیمیل اعمال سیاست روی همه ایمیل ها (pct=100) را هم ذکر می کنند. DMARC برای کار کردن به SPF یا DKIM همتراز با دامنه نیاز دارد، اما برای BIMI بهتر است هر دو را داشته باشید. نمونه ساده ای از رکورد DMARC:
v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc@yourdomain.com
لوگو را با چه فرمتی آماده کنیم؟
BIMI فقط فایل SVG با پروفایل ویژه SVG Tiny Portable/Secure (به اختصار SVG Tiny PS) را می پذیرد. لوگوی PNG یا JPG یا GIF یا یک SVG معمولی کار نمی کند. شرط های رایج: شکل مربع، حجم کمتر از ۳۲ کیلوبایت، پس زمینه یکدست (نه شفاف)، بدون اسکریپت یا ارجاع بیرونی، و میزبانی روی آدرس HTTPS. چون لوگو ممکن است در اندازه های بسیار کوچک دیده شود، طرح ساده بهتر جواب می دهد. گروه BIMI در سایت رسمی اش راهنما و ابزار تبدیل ارائه می کند. اصول طراحی لوگو را در برندسازی بصری هم ببینید.
گواهی VMC و CMC چیست؟
VMC (گواهی علامت تایید شده) نشان می دهد شما صاحب آن لوگو هستید. معمولا به علامت تجاری ثبت شده نیاز دارد و در جیمیل علامت تیک آبی هم می آورد. CMC (گواهی علامت مشترک) مسیر سبک تری است که ثبت علامت تجاری نمی خواهد اما به سابقه استفاده مداوم از لوگو (طبق منابع، حدود ۱۲ ماه) نیاز دارد. جیمیل هر دو را قبول می کند، با این فرق که فقط VMC تیک آبی می دهد. اپل میل VMC می خواهد و CMC را نمی پذیرد. یاهو ممکن است بدون گواهی هم لوگو نشان دهد، اما دیده شدنش به شهرت فرستنده هم بستگی دارد. این گواهی ها را مراجع صدور مجاز، مثل DigiCert، با تایید هویت و مالکیت صادر می کنند و هزینه سالانه دارند. اگر لوگو را عوض کنید، باید دوباره گواهی بگیرید.
آیا کسب و کار ایرانی به BIMI نیاز دارد؟
بیشتر راهنماهای خارجی این پرسش را اصلا نمی پرسند. پاسخ صادقانه این است که برای بیشتر کسب و کارهای محلی ایرانی که با پیامک، تلگرام و اینستاگرام ارتباط می گیرند، BIMI اولویت پایینی دارد. بیشتر به کسانی می خورد که حجم قابل توجهی ایمیل به مخاطبان جیمیل و یاهو و اپل میل می فرستند، مثل صادرکننده ها، شرکت های نرم افزاری با مشتری خارجی و کسب و کارهایی که ارتباط مهمی با مشتری از راه ایمیل دارند.
چه موانع عملی وجود دارد؟
گواهی VMC و CMC باید از مراجع صدور مجاز گرفته شود و شرایط تایید هویت، مالکیت علامت و پرداخت دارند. چون برای کسب و کار ایرانی ممکن است بعضی از این مراحل یا پرداخت ارزی محدودیت داشته باشد، قبل از هر هزینه ای از مرجع صدور بپرسید آیا اصلا می تواند برای شرکت و علامت شما گواهی بدهد. من نتوانستم این را به صورت کلی تایید کنم و نباید فرض کرد حتما شدنی است.
حتی بدون BIMI چه کارهایی ارزش دارد؟
راه اندازی SPF و DKIM و DMARC حتی بدون BIMI ارزش مستقل دارد: از دامنه تان در برابر جعل محافظت می کند و کمک می کند ایمیل های واقعی تان به هرزنامه نروند. اگر دامنه تان را هنوز انتخاب یا تنظیم نکرده اید، انتخاب دامنه را اول ببینید. اصطلاحات بازاریابی هم برای آشنایی با واژه های این حوزه مفید است.
BIMI را قدم به قدم چطور راه اندازی کنیم؟
ترتیب مهم است. هر مرحله را وقتی شروع کنید که مرحله قبل پایدار باشد:
فهرست همه منبع های ارسال ایمیل از دامنه تان را بنویسید: سرویس ایمیل سازمانی، پلتفرم ایمیل بازاریابی، سیستم فاکتور و غیره.
SPF و DKIM را برای همه آنها درست تنظیم کنید.
DMARC را اول روی p=none و با گزارش (rua) فعال کنید و گزارش ها را بخوانید تا مطمئن شوید همه فرستنده های قانونی احراز هویت می شوند.
سیاست را به quarantine و بعد در صورت پایداری به reject ببرید، با پوشش کامل و زیردامنه ها.
لوگو را به SVG Tiny PS تبدیل و روی HTTPS میزبانی کنید.
در صورت نیاز VMC یا CMC بگیرید.
رکورد BIMI را در DNS منتشر کنید و با ابزار تست BIMI و ارسال ایمیل آزمایشی به جیمیل نتیجه را بررسی کنید.
رایج ترین اشتباه ها در راه اندازی BIMI کدام اند؟
اولین اشتباه، ماندن روی DMARC با p=none و انتظار نمایش لوگو است. دومین اشتباه، فراموش کردن یک فرستنده قانونی مثل پلتفرم ایمیل بازاریابی؛ بعد از سخت گیری DMARC ایمیل های آن رد می شود. سومین اشتباه، استفاده از لوگوی PNG یا SVG معمولی به جای SVG Tiny PS. چهارمین اشتباه، تغییر لوگو بدون دریافت دوباره گواهی. پنجمین اشتباه، فراموش کردن زیردامنه ها. ششمین اشتباه، خرج کردن برای VMC قبل از رسیدن به DMARC پایدار. هفتمین اشتباه، انتظار معجزه از BIMI؛ اثر آن تدریجی است و باید سنجیده شود.
نتیجه گیری
BIMI لوگوی برند را کنار ایمیل های احراز هویت شده نمایش می دهد، اما برای رسیدن به آن باید اول از دامنه تان محافظت کنید: SPF و DKIM و DMARC با سیاست سخت گیرانه، فایل SVG Tiny PS مناسب و در جیمیل، گواهی VMC یا CMC. اگر مخاطبان اصلی تان از ایمیل استفاده نمی کنند، اولویت شما چیز دیگری است. اگر ایمیل برای کسب و کارتان مهم است، از SPF و DKIM و DMARC شروع کنید و BIMI را آخر اضافه کنید.
برای ساختن هویت قابل اعتماد، برندسازی از همین پایه ها شروع می شود. بیزی لوک با تمرکز بر خدمات دیجیتال مارکتینگ و تولید محتوا، می تواند در این مسیر همراه شما باشد.
لطفا نظرات و پیشنهادات خود را برای ما و دیگران به اشتراک بگذارید.
برای دریافت مشاوره در قسمت "تماس با ما" در ارتباط باشید.
