Menggunakan BIMI di Amazon SES

Indikator Merek untuk Identifikasi Pesan (BIMI) adalah spesifikasi email yang memungkinkan kotak masuk email untuk menampilkan logo merek di samping pesan email yang diautentikasi merek dalam mendukung klien email.

BIMIadalah spesifikasi email yang terhubung langsung ke otentikasi, tetapi ini bukan protokol otentikasi email mandiri karena mengharuskan semua email Anda untuk mematuhi otentikasi. DMARC

Meskipun BIMI membutuhkanDMARC, DMARC mengharuskan domain Anda memiliki salah satu SPF atau DKIM catatan untuk diselaraskan, tetapi yang terbaik adalah menyertakan keduanya SPF dan DKIM catatan untuk keamanan tambahan, dan karena beberapa penyedia layanan email (ESPs) memerlukan keduanya saat menggunakanBIMI. Bagian berikut membahas langkah-langkah untuk diterapkan BIMI di AmazonSES.

Menyiapkan BIMI di SES

Anda dapat mengonfigurasi BIMI domain email yang Anda SES miliki—yang disebut sebagai domain kustom MAILFROM. Setelah dikonfigurasi, semua pesan yang Anda kirim dari domain itu akan menampilkan BIMI logo Anda di klien email yang mendukung BIMI.

Mengaktifkan email Anda untuk menampilkan BIMI logo memerlukan beberapa prasyarat untuk ditempatkan di dalamnya SES — dalam prosedur berikut, prasyarat ini digeneralisasi dan akan merujuk bagian khusus yang mencakup topik ini secara rinci. Langkah-langkah khusus untuk BIMI dan apa yang diperlukan untuk mengkonfigurasinya SES akan dirinci di sini.

Untuk mengatur BIMI pada MAIL FROM domain kustom

1. Anda harus memiliki MAIL FROM domain kustom yang dikonfigurasi SES dengan SPF (tipeTXT) dan catatan MX yang diterbitkan untuk domain tersebut. Jika Anda tidak memiliki MAIL FROM domain khusus, atau ingin membuat yang baru untuk BIMI logo Anda, lihatMenggunakan domain MAIL FROM kustom.

2. Konfigurasikan domain Anda dengan EasyDKIM. Lihat Easy DKIM di Amazon SES.

3. Konfigurasikan domain Anda DMARC dengan menerbitkan TXT catatan dengan DNS penyedia Anda dengan spesifikasi kebijakan penegakan berikut yang diperlukan untuk BIMI serupa dengan salah satu dari dua contoh:

   Nama	Tipe	Nilai
   _dmarc.example.com	TXT	v=DMARC1;p=quarantine;pct=100;rua=mailto:[e-mail]
   _dmarc.example.com	TXT	v=DMARC1;p=reject;rua=mailto:[e-mail]

   Dalam contoh DMARC kebijakan sebelumnya seperti yang dipersyaratkan untuk: BIMI

   • example.comharus diganti dengan nama domain atau subdomain Anda.

   • p=Nilainya bisa berupa:

     • karantina dengan nilai pct diatur ke 100 seperti yang ditunjukkan, atau

     • menolak seperti yang ditunjukkan.

   • Jika Anda mengirim dari subdomain, BIMI mengharuskan domain induk juga harus memiliki kebijakan penegakan ini. Subdomain akan berada di bawah kebijakan domain induk. Namun, jika Anda menambahkan DMARC catatan untuk subdomain Anda selain apa yang diposting untuk domain induk, subdomain Anda juga harus memiliki kebijakan penegakan yang sama agar memenuhi syarat. BIMI

   • Jika Anda belum pernah menyiapkan DMARC kebijakan untuk domain Anda, lihat Mematuhi protokol DMARC otentikasi di Amazon SES memastikan bahwa Anda hanya menggunakan nilai DMARC kebijakan khusus BIMI seperti yang ditunjukkan.

4. Buat BIMI logo Anda sebagai .svg file Scalable Vector Graphics (SVG) — SVG profil spesifik yang diperlukan oleh BIMI didefinisikan sebagai SVG Portable/Secure (P/S). SVG Agar logo Anda ditampilkan di klien email, logo harus sesuai dengan spesifikasi ini. Lihat panduan BIMIGrup untuk membuat file SVG logo dan alat SVG konversi yang direkomendasikan.

5. (Opsional) Dapatkan Sertifikat Tanda Terverifikasi (VMC). BeberapaESPs, seperti Gmail dan Apple, mengharuskan VMC untuk memberikan bukti bahwa Anda memiliki merek dagang dan konten BIMI logo Anda. Meskipun ini bukan persyaratan untuk menerapkan BIMI pada domain Anda, BIMI logo Anda tidak akan ditampilkan di klien email jika ESP Anda mengirim email untuk memberlakukan VMC kepatuhan. Lihat referensi BIMI Grup ke otoritas sertifikat yang berpartisipasi VMC untuk mendapatkan logo Anda.

6. Host SVG file BIMI logo Anda di server Anda memiliki akses untuk membuatnya dapat diakses publik melaluiHTTPS. Misalnya, Anda dapat mengunggahnya ke bucket Amazon S3.

7. Buat dan publikasikan BIMI DNS catatan yang menyertakan URL ke logo Anda. Ketika ESPyang mendukung BIMI memeriksa DMARC catatan Anda, itu juga akan mencari BIMI catatan yang berisi URL untuk .svg file logo Anda, dan jika dikonfigurasi, URL untuk .pem file AndaVMC. Jika catatan cocok, mereka akan menampilkan BIMI logo Anda.

   Konfigurasikan domain Anda BIMI dengan memublikasikan TXT catatan dengan DNS penyedia Anda dengan nilai berikut seperti yang ditampilkan—pengiriman dari domain direpresentasikan dalam contoh pertama; pengiriman dari subdomain direpresentasikan dalam contoh kedua:

   Nama	Tipe	Nilai
   default._bimi.example.com	TXT	v=BIMI1;l=https://myhostingserver.com/images/logo.svg;a=https://myhostingserver.com/certificate/vmc_2023‑01‑01.pem
   default._bimi.marketing.example.com

   Dalam contoh BIMI catatan sebelumnya:

   • Nilai nama harus secara harfiah ditentukan default._bimi. sebagai subdomain dari example.com atau marketing.example.com yang harus diganti dengan nama domain atau subdomain Anda.

   • v=Nilainya adalah versi BIMI catatan.

   • l=Nilainya adalah logo yang mewakili URL menunjuk ke .svg file gambar Anda.

   • a=Nilai adalah otoritas yang mewakili URL menunjuk ke .pem file sertifikat Anda.

   Anda dapat memvalidasi BIMI catatan Anda dengan alat seperti BIMIInspector BIMI Grup.

Langkah terakhir dalam proses ini adalah memiliki pola pengiriman reguler ke ESPs yang mendukung penempatan BIMI logo. Domain Anda harus memiliki irama pengiriman reguler dan harus memiliki reputasi yang baik dengan ESPs yang Anda kirim. BIMIPenempatan logo mungkin membutuhkan waktu untuk mengisi ke ESPs tempat Anda tidak memiliki reputasi yang mapan atau irama pengiriman.

Anda dapat menemukan lebih banyak informasi dan sumber daya yang berkaitan dengan BIMI melalui organisasi BIMIGrup.