Sectigo 博客
什么是 BIMI？它如何增强收件箱安全性？
BIMI（Brand Indicators for Message Identification，邮件识别品牌标识）是一项邮件认证标准，可在提升品牌曝光度的同时增强收件箱安全性。通过在支持该标准的收件箱中展示经核验的品牌标识，BIMI 帮助用户快速识别合法邮件、规避钓鱼攻击。BIMI 基于 SPF、DKIM、DMARC 等基础协议构建，要求实施严格的认证策略，并通过 Verified Mark Certificates（VMCs，验证标识证书）或 Common Mark Certificates（CMCs，通用标识证书）完成标识核验。对于将邮件作为核心沟通与营销渠道的组织而言，部署 BIMI 可提升信任度、降低品牌仿冒风险，同时增强用户互动效果。
邮件绝不仅仅是简单的沟通工具，它同时也是一套强有力的品牌建设方案，能够帮助组织建立信任、提升认知度。但遗憾的是，邮件也是重大风险来源：威胁攻击者将现代收件箱视为核心入侵入口，通过邮件发起钓鱼攻击和商业邮件诈骗。
这些风险导致用户比以往更谨慎地对待邮件打开操作。从品牌运营角度来看这会带来负面影响：如果精心设计的营销邮件从一开始就不会被用户打开，就几乎无法发挥任何作用。
BIMI 正是为解决这一问题而生。它同时强化安全能力与品牌展示效果，通过后台的认证机制支撑，向用户传递可视化的信任信号。收件箱服务提供商会为通过认证的发件人开放专属展示能力，帮助用户更轻松地识别合法邮件并与之互动。
什么是 BIMI？
通常所说的 BIMI 邮件规范全称为 Brand Indicators for Message Identification（邮件识别品牌标识），该标准允许组织在 Gmail、Yahoo Mail 等支持该功能的收件箱中展示经核验的品牌标识。BIMI 建立了一套结构化机制，将通过认证的邮件与品牌经核验的视觉标识关联起来，帮助合法发件人与仿冒、钓鱼发件人形成明确区分。
BIMI 由多家知名邮件客户端联合推出，在现有认证标准的基础上，在收件箱内新增了可视化的信任标识。最终让收件人能够识别并信任经过认证的发件人，实现安全性与品牌认知度的同步提升。
BIMI 如何提升信任度？
BIMI 通过视觉识别的力量建立信任。在认证通过后，BIMI 协议会确保品牌标识在邮件收件箱中醒目展示，这是即时的可信度标记，能让收件人更确信带有该标识的邮件来自经认证的合法发件人。
为确保展示的标识真实合法，BIMI 依赖标识证书验证品牌、其标识及邮件发送域名之间的关联关系。不同类型的标识证书组织可根据所需防护等级以及标识的商标状态，选择适用不同类型的标识证书。
借助Verified Mark Certificate (VMC)，一家受信任的证书颁发机构（CA）会同时核验标识和邮件发送域名，且核验流程与注册商标绑定。这种信任级别非常适合需要强品牌认证的组织。
对于没有注册商标的组织，Common Mark Certificate (CMC) 提供了实现 BIMI 的另一种途径。CMC 会核验标识是否已持续使用至少一年，并且与 VMC 一样，要求执行强制的邮件认证策略，确保只有经过认证的发件人才能展示其标识。
在品牌可见度层面的作用
BIMI 的安全影响应当被放在首要位置，但从品牌建设角度来看，它同样具备部署价值。简单来说，在拥挤的收件箱中标识视觉辨识度更高，但没有 BIMI 就无法展示这类标识。部署 BIMI 能够帮助邮件在当前过载的收件箱中脱颖而出，通过视觉差异化吸引注意力，长期来看还能借助重复曝光强化品牌认知。
BIMI 的工作原理是什么？
BIMI 依赖一系列复杂的认证标准，这些标准通常以缩写指代，例如 DMARC、SPF 和 DKIM 等。这些标准协同工作，帮助防止欺诈或钓鱼邮件进入收件人收件箱，这是 BIMI 发挥效用的必要基础。
- SPF (Sender Policy Framework)：域名所有者使用 SPF 协议明确哪些邮件服务器有权限发送邮件。收件服务器随后会核查 SPF 记录以验证邮件合法性。SPF 构成了以域名为核心的邮件认证基础，是必备的网络安全控制措施，它仅允许获得授权的个人或组织代表对应域名发送邮件。
- DomainKeys Identified Mail (DKIM)：作为一种数字签名，DKIM 依靠公钥密码学对单封邮件进行认证。DKIM 的核心目标之一是防止邮件内容在传输过程中被篡改，从而确保邮件确实来自所声称的域名。
- DMARC (Domain-based Message Authentication, Reporting, and Conformance)：如果邮件未通过认证检查，DMARC 将决定后续的处理方式。它基于 SPF 和 DKIM 构建，为未通过检查的邮件制定处理策略。借助 DMARC，域名所有者可以更好地控制未认证邮件的处理方式，这会对邮件送达率产生显著影响。
- DNS (Domain Name System) 记录：BIMI 需要用到一种特定类型的 DNS 记录。一般而言，DNS 记录的作用是将互联网协议（IP）地址与域名关联起来。
认证前置条件
启用 BIMI 前必须满足多项严格标准。这些标准是应对当前网络安全挑战所必需的安全控制措施，能够确保 BIMI 实现提升信任、防范钓鱼等核心功能。完成 SPF 和 DKIM 验证配置后，您必须将 DMARC 策略设置为隔离（quarantine）或拒绝（reject）。隔离策略会将可疑邮件发送至垃圾邮件文件夹，拒绝策略则会直接拦截这类邮件，阻止其送达。最后，域名对齐机制可确保“发件人”地址中显示的域名与通过 SPF 和 DKIM 认证的域名一致。
生成 BIMI DNS 记录
启用 BIMI 需要发布DNS TXT 记录 指向所需品牌标识的记录。这些记录应当发布在 default._bimi.[yourdomain.com] 位置，该标准化位置用于存储BIMI信息，供各方查找和验证。对应的TXT记录需要声明BIMI版本，同时包含指向品牌标识文件的HTTPS链接；标识文件需采用SVG Tiny Portable/Secure（SVG P/S）格式，以保障全场景兼容性。
基于VMC与CMC的BIMI标识验证
标识验证是BIMI流程的核心环节。如前文所述，目前有两类商标证书可供选择，通常根据标识是否完成商标注册来决定选用类型。持有注册商标的品牌优先选择Verified Mark Certificate（VMC，已验证商标证书），这类证书提供更高等级的可信度，被更多邮箱服务提供商支持。
Common Mark Certificate（CMC，通用商标证书）也是可靠的解决方案，尤其适合中小企业或未持有注册商标标识的组织——这类证书可验证标识的使用权限，支持已适配的收件箱展示BIMI标识。
收件箱展示流程
经过验证的标识要在邮件收件箱中展示，需要完成一系列步骤：首先，发件域名需通过DMARC完成邮件身份认证；邮箱服务提供商收到邮件后，会执行严格检查，确认DNS中存在对应的BIMI记录；完成上述检查后，邮件客户端才可通过HTTPS拉取经过验证的SVG-Tiny格式标识；只有全部认证与验证条件都满足后，标识才会在收件箱预览界面展示。
部署BIMI需要满足哪些要求？
绝大多数组织都可以使用BIMI，但首先需要满足特定的认证与验证要求，具体包括：
- DMARC强制执行：在BIMI生效前，必须合理配置DMARC策略。请注意，p=quarantine策略会将可疑邮件投递至垃圾邮件文件夹，p=reject策略则会直接拦截异常邮件。
- SVG-Tiny格式标识：可缩放矢量图形（SVG）的精简版本具备加载速度快、渲染一致性高的特点。用于BIMI的标识需要按规范格式化，且不得包含不被支持的元素。
- TXT记录：用于标注经过验证的SVG-Tiny标识存储位置的TXT记录必须正确发布，配置对应的BIMI选择器，确保邮件服务商可以轻松定位目标标识并安全展示。
- VMC或CMC：BIMI可由VMC 或 CMC 证书提供支持。两类证书都可验证标识所有权，但VMC要求使用已注册商标的标识，CMC则无此要求。
BIMI为组织带来的价值
BIMI具备广泛价值，可帮助组织通过经过验证的品牌标识同时强化邮件安全能力与品牌呈现效果。它只是众多值得落地的邮件安全实践 之一，但由于其在钓鱼防护之外还能带来明确收益，是影响力突出的方案之一，其优势包括：
品牌信任与声誉优势
BIMI通过确保仅经过认证的发件人可以在收件箱中展示经核实的品牌标识，帮助降低钓鱼攻击与身份仿冒风险。依托DMARC强制执行机制及其他认证标准，BIMI可以让用户更易信任展示官方标识的邮件，避免与可疑邮件交互。
营销与用户互动优势
在电子邮件营销持续发挥价值的当下，BIMI 可帮助品牌破解一类极为棘手的营销阻碍：因用户信任不足导致的邮件打开率偏低问题。BIMI 通过视觉识别提升用户信任，进而助力提升用户互动度与邮件打开率。
迈出打开邮件这一关键第一步的用户，才有机会真正与内容产生互动；随着时间推移，当用户持续打开带有品牌标识的邮件时，会对这些邮件所展示的品牌形成更高的忠诚度。