如何透過身份認證在電郵推廣中建立品牌信任

收件匣信任 + 品牌能見度 = 更理想的電郵表現

電郵仍是最有效的推廣渠道之一，但若電郵無法進入主要收件匣，可能會對營收造成負面影響。根據一份《2025年電郵送達基準研究》顯示，每6封合法推廣電郵中就有1封無法進入收件匣，全球平均收件匣送達率約為83%。2024年期間，全球垃圾電郵投遞率幾乎翻倍。這代表企業在電郵獲客、內容製作及培育計劃上投入的相當一部分成本，從一開始就因為電郵沒能進入收件匣，根本沒有機會對客戶產生影響。

即便電郵確實進入了收件匣，現今用戶每天也會收到數十甚至上百封電郵，這些電郵來自私人聯絡人、企業以及用戶主動訂閱的電郵列表。微軟估算，一般在職人士平均每日會收到117封電郵，當中很多電郵會在清晨被快速掃過。在海量訊息的洪流中，獲取用戶關注變得更加困難。即使是精心策劃的電郵推廣活動，也可能面對開啟率偏低的問題。有辨別能力的用戶不會隨便打開每一封電郵，他們會尋找與熟悉度相關的標識，除了寄件人名稱甚至主旨列之外，還會尋找其他線索來判斷訊息是否值得閱讀。

但獲得關注只是挑戰的一部分。收件人還需要確信自己收到的訊息是合法的。打開惡意電郵可能令他們遭遇網絡攻擊，包括釣魚和仿冒騙局，這類騙局甚至能騙過熟悉數碼技術的用戶。

完善的電郵身份認證能為合法寄件人提供信號，證明電郵獲得所代表網域名稱的授權，以此在收件系統側建立可信度。身份認證雖不保證電郵一定會進入收件匣或獲得用戶互動，但它是保護寄件網域名稱、建立合法品牌通訊信任的重要技術基礎。

搭建可信電郵的技術基礎

電郵推廣策略通常會強調發送時機或內容，但支撐電郵運作的技術機制才是建立信任、提升電郵表現的關鍵。身份認證能為收件系統提供更明確的信號，用於識別獲授權的電郵，保護寄件網域名稱免遭未授權使用。

多種協議及框架共同作用，提供這類身份認證信號。S/MIME 證書透過數碼簽署及加密提供另一種形式的電郵信任，但它們的作用與 SPF、DKIM、DMARC 這類網域名稱級身份認證協議不同。

如下文所述，SPF、DKIM 和 DMARC 在驗證電郵合法性、保護寄件網域名稱方面各有其獨特作用：

SPF 及 DKIM 有助確認發送行為的合法性

Sender Policy Framework（SPF，發件人策略框架）與 DomainKeys Identified Mail（DKIM，域名密鑰識別郵件）可提供互補的身份驗證訊號，協助收件系統辨別合法郵件。SPF 用於確認郵件是否來自經授權的發信來源，DKIM 則用於驗證簽名域名與郵件完整性。

這兩種協議共同構成了 DMARC 評估郵件是否與其聲稱代表的域名一致的基礎。

DMARC 有助保護品牌的發信域名

DMARC 在 SPF 和 DKIM 的基礎上新增了域名對齊、策略與報告機制。SPF 和 DKIM 僅提供身份驗證結果，而 DMARC 可判斷這些結果是否與發件人地址中顯示的域名匹配。

機構可發布 DMARC 策略，要求收件系統對未通過對齊驗證的郵件執行監控、隔離或拒收操作。DMARC 報告還可提供發信來源的可見性，協助機構識別其域名的未經授權使用行為。

郵件身份驗證的局限

郵件身份驗證是防範仿冒的關鍵防護手段，但它只是多層防護策略中的一環，必須部署多層策略才能實現全面防護。啟用 DMARC 強制策略後，域名擁有者可指示收件系統隔離或拒收未通過身份驗證與對齊檢查的郵件。

其他威脅，例如高仿域名、顯示名仿冒或帳戶被盜，可能需要額外的安全措施應對。因此，郵件身份驗證只有作為保護品牌形象與客戶信任的更廣泛策略的一部分時，才能發揮最佳效果。

身份驗證的另一項局限是無法保證郵件進入收件箱。通過身份驗證的郵件仍有可能被歸類到推廣標籤頁或垃圾郵件資料夾；即使成功進入主收件箱，也可能被忙碌的收件人完全忽略。

論證更強收件箱信任度的必要性

身份驗證已逐漸成為基礎准入要求。它能幫助郵件進入收件箱，但無法讓郵件在送達後脫穎而出，這時就需要可見的信任標識發揮作用。

Brand Indicators for Message Identification（BIMI，郵件標識品牌指示器） 為符合條件的機構提供在支援的郵件收件箱中展示品牌標識的選項。BIMI 基於現有郵件身份驗證機制構建，而非替代該機制，且要求將 DMARC 設置為強制模式。

展示後，辨識度高的品牌標識會在收件人瀏覽收件箱時，為其提供可即時識別的額外視覺訊號。這將身份驗證與品牌身份相結合，透過熟悉、一致的品牌呈現，幫助合法通信凸顯出來。

目前 BIMI 的普及率仍然偏低，因此，率先展示已驗證標識的品牌，能在那些郵件仍顯示通用首字母的競爭對手中脫穎而出。

Mark Certificates 如何增添已驗證的品牌身份

BIMI 可與 Mark Certificates 配合，將經過驗證的品牌身份呈現在支援該功能的收件箱中。Mark Certificates 可對域名使用對應標識的權限提供第三方驗證，部分電郵服務供應商要求完成該驗證後才會展示 BIMI 標識。Mark Certificates 依賴以下郵件身份驗證與 BIMI 要求：

• SPF 和 DKIM 構建身份驗證訊號。
• DMARC 新增對齊機制，且必須設置為強制模式。
• BIMI 將經過身份驗證的域名與品牌標識相關聯。
• VMC 或 CMC 提供針對機構與標識的第三方驗證。

Verified Mark Certificates（VMCs，已驗證標識證書） 用於驗證機構身份及其使用符合條件的註冊商標標識的授權。這類證書由 Sectigo 等受信任的證書頒發機構（CA）簽發，可提供第三方驗證結果，供支援該功能的電郵服務供應商配合 BIMI 使用。

在 Gmail 中，VMC 還可在發件人名稱旁啟用藍色驗證對勾。

對於其標識不符合 VMC 商標要求的企業，Common Mark 證書（CMC） 為 BIMI 標識展示提供了另一種選擇。符合條件的標識必須滿足 CMC 要求，包括已公開使用至少 12 個月。優先選用 VMC 適用於持有註冊商標標識的企業。CMC 不會在 Gmail 收件箱中觸發藍色對勾展示。

建立更具可信度的電郵營銷體系

電郵營銷的技術層面與視覺層面需要互相配合，方能建立信任。品牌應透過SPF和DKIM為合法發信平台進行身份認證，藉助DMARC報告掌握發信來源並強化執行策略，同時保持發件人域名與品牌標誌的一致性。符合認證要求後，配置BIMI以及合資格的VMC或CMC，即可加入經過核實的可見品牌標誌。

視覺品牌呈現的核心在於一致性。品牌標誌是這項工作的關鍵，若能在電郵收件匣中一致展示可帶來明顯作用，但郵件本身亦需符合用戶預期。這代表需要使用辨識度高的發件人名稱，同時在郵件標題和正文中保持用戶熟悉的語氣或品牌風格。 

透過 Sectigo Mark Certificates 核實您的品牌

身份認證為可信電郵提供了技術基礎，而可見的品牌信號則可讓這份信任在收件匣中更容易被用戶察覺。Sectigo Mark Certificates 可協助合資格的機構驗證與其BIMI部署相關聯的身份資訊及品牌標誌。

Sectigo 同時提供Verified Mark 證書（VMC） 與Common Mark 證書（CMC），可按機構的品牌標誌資格及驗證需求提供對應選擇。