Menggunakan BIMI di Amazon SES

Indikator Merek untuk Identifikasi Pesan (BIMI) adalah spesifikasi email yang memungkinkan kotak masuk email untuk menampilkan logo merek di samping pesan email yang diautentikasi merek dalam mendukung klien email.

BIMI adalah spesifikasi email yang terhubung langsung ke otentikasi, tetapi ini bukan protokol otentikasi email mandiri karena mengharuskan semua email Anda untuk mematuhi otentikasi DMARC.

Meskipun BIMI memerlukan DMARC, DMARC mengharuskan domain Anda memiliki catatan SPF atau DKIM untuk diselaraskan, tetapi yang terbaik adalah menyertakan catatan SPF dan DKIM untuk keamanan tambahan, dan karena beberapa penyedia layanan email () memerlukan keduanya saat menggunakan BIMI. ESPs Bagian berikut membahas langkah-langkah untuk mengimplementasikan BIMI di Amazon SES.

Menyiapkan BIMI di SES

Anda dapat mengonfigurasi BIMI untuk domain email yang Anda miliki—di SES yang disebut sebagai domain MAIL FROM kustom. Setelah dikonfigurasi, semua pesan yang Anda kirim dari domain itu akan menampilkan logo BIMI Anda di klien email yang mendukung BIMI.

Mengaktifkan email Anda untuk menampilkan logo BIMI memerlukan beberapa prasyarat untuk ditempatkan dalam SES-dalam prosedur berikut, prasyarat ini digeneralisasi dan akan merujuk bagian khusus yang mencakup topik-topik ini secara rinci. Langkah-langkah khusus untuk BIMI dan apa yang diperlukan untuk mengkonfigurasinya di SES akan dirinci di sini.

Untuk mengatur BIMI pada domain MAIL FROM kustom

1. Anda harus memiliki domain MAIL FROM kustom yang dikonfigurasi di SES dengan data SPF (tipe TXT) dan MX yang diterbitkan untuk domain tersebut. Jika Anda tidak memiliki domain MAIL FROM kustom, atau ingin membuat domain baru untuk logo BIMI Anda, lihatMenggunakan domain MAIL FROM kustom.

2. Konfigurasikan domain Anda dengan Easy DKIM. Lihat Easy DKIM di Amazon SES.

3. Konfigurasikan domain Anda dengan DMARC dengan menerbitkan catatan TXT dengan penyedia DNS Anda dengan spesifikasi kebijakan penegakan berikut yang diperlukan untuk BIMI yang serupa dengan salah satu dari dua contoh:

   Nama	Tipe	Nilai
   _dmarc.example.com	TXT	v=DMARC1;p=quarantine;pct=100;rua=mailto:[e-mail]
   _dmarc.example.com	TXT	v=DMARC1;p=reject;rua=mailto:[e-mail]

   Dalam contoh kebijakan DMARC sebelumnya seperti yang dipersyaratkan untuk BIMI:

   • example.comharus diganti dengan nama domain atau subdomain Anda.

   • p=Nilainya bisa berupa:

     • karantina dengan nilai pct diatur ke 100 seperti yang ditunjukkan, atau

     • menolak seperti yang ditunjukkan.

   • Jika Anda mengirim dari subdomain, BIMI mengharuskan domain induk juga harus memiliki kebijakan penegakan ini. Subdomain akan berada di bawah kebijakan domain induk. Namun, jika Anda menambahkan data DMARC untuk subdomain Anda selain apa yang diposting untuk domain induk, subdomain Anda juga harus memiliki kebijakan penegakan yang sama agar memenuhi syarat untuk BIMI.

   • Jika Anda belum pernah menyiapkan kebijakan DMARC untuk domain Anda, lihat Mematuhi protokol otentikasi DMARC di Amazon SES memastikan bahwa Anda hanya menggunakan nilai kebijakan DMARC khusus untuk BIMI seperti yang ditunjukkan.

4. Buat logo BIMI Anda sebagai .svg file Scalable Vector Graphics (SVG) — profil SVG spesifik yang diperlukan oleh BIMI didefinisikan sebagai SVG). Portable/Secure (SVG P/S Agar logo Anda ditampilkan di klien email, logo harus sesuai dengan spesifikasi ini. Lihat panduan Grup BIMI untuk membuat file logo SVG dan alat konversi SVG yang direkomendasikan.

5. (Opsional) Dapatkan Verified Mark Certificate (VMC). Beberapa ESPs, seperti Gmail dan Apple, memerlukan VMC untuk memberikan bukti bahwa Anda memiliki merek dagang dan konten logo BIMI Anda. Meskipun ini bukan persyaratan untuk menerapkan BIMI pada domain Anda, logo BIMI Anda tidak akan ditampilkan di klien email jika ESP yang Anda kirim email untuk memberlakukan kepatuhan VMC. Lihat referensi Grup BIMI ke otoritas sertifikat yang berpartisipasi untuk mendapatkan VMC untuk logo Anda.

6. Host file SVG logo BIMI Anda di server Anda memiliki akses untuk membuatnya dapat diakses publik melalui HTTPS. Misalnya, Anda dapat mengunggahnya ke bucket Amazon S3.

7. Buat dan publikasikan catatan DNS BIMI yang menyertakan URL ke logo Anda. Ketika ESP yang mendukung BIMI memeriksa catatan DMARC Anda, itu juga akan mencari catatan BIMI yang berisi URL untuk file logo Anda, dan jika dikonfigurasi, URL untuk .svg file VMC Anda. .pem Jika catatan cocok, mereka akan menampilkan logo BIMI Anda.

   Konfigurasikan domain Anda dengan BIMI dengan menerbitkan catatan TXT dengan penyedia DNS Anda dengan nilai berikut seperti yang ditampilkan—pengiriman dari domain direpresentasikan dalam contoh pertama; pengiriman dari subdomain direpresentasikan dalam contoh kedua:

   Nama	Tipe	Nilai
   default._bimi.example.com	TXT	v=BIMI1;l=https://myhostingserver.com/images/logo.svg;a=https://myhostingserver.com/certificate/vmc_2023‑01‑01.pem
   default._bimi.marketing.example.com

   Dalam contoh catatan BIMI sebelumnya:

   • Nilai nama harus secara harfiah ditentukan default._bimi. sebagai subdomain dari example.com atau marketing.example.com yang harus diganti dengan nama domain atau subdomain Anda.

   • v=Nilainya adalah versi catatan BIMI.

   • l=Nilainya adalah logo yang mewakili URL yang menunjuk ke .svg file gambar Anda.

   • a=Nilainya adalah otoritas yang mewakili URL yang menunjuk ke .pem file sertifikat Anda.

   Anda dapat memvalidasi catatan BIMI Anda dengan alat seperti BIMI Inspector BIMI Group.

Langkah terakhir dalam proses ini adalah memiliki pola pengiriman reguler ke ESPs yang mendukung penempatan logo BIMI. Domain Anda harus memiliki irama pengiriman reguler dan harus memiliki reputasi yang baik dengan ESPs yang Anda kirim. Penempatan logo BIMI mungkin membutuhkan waktu untuk mengisi ke ESPs tempat Anda tidak memiliki reputasi yang mapan atau irama pengiriman.

Anda dapat menemukan lebih banyak informasi dan sumber daya yang berkaitan dengan BIMI melalui organisasi BIMI Group.