Gmail 藍色剔號標示：含義與取得方法

Gmail 中的電郵常會在已驗證寄件人旁顯示藍色剔號。這個視覺標示可協助確認寄件人已驗證寄件網域名稱，以及電郵中使用標誌的所有權。雖然剔號本身形式簡單，但其背後依靠一套更完善的電郵認證與品牌核驗流程，可協助提升寄件方可信度、增強品牌識別度，並抵禦釣魚攻擊。

取得藍色剔號的流程包括配置電郵標準 BIMI（Brand Indicators for Message Identification，郵件識別品牌標誌），並強制執行 DMARC（Domain-based Message Authentication, Reporting, and Conformance，基於網域名稱的郵件認證、回報與一致性），同時還需提交符合標準的 SVG Tiny PS 標誌，以及從可信賴的VMC（Verified Mark Certificate，驗證標誌證書）機構

。若跳過當中任何步驟，電郵可能完全無法顯示剔號或品牌標誌。本文會說明 Gmail 藍色驗證剔號的運作原理、優勢，以及品牌方需要符合的資格條件。

什麼是 Gmail 藍色剔號？

瀏覽電郵收件匣時，你可能會注意到一連串藍色剔號——打開電郵時，這些剔號會顯示在寄件人名稱附近。將游標停在剔號上片刻，你會看到一項重要提示：「本電郵的寄件人已驗證其擁有 [網站名稱] 以及個人資料圖片中的標誌。」

這個剔號是 Google 推出的收件匣信任標示，這項設計源於業界推動寄件方標誌直接在電郵收件匣中展示的普遍趨勢。它與 BIMI 標準緊密關聯，可透過配置配套政策與架構取得：SPF（Sender Policy Framework，寄件人政策框架）、DKIM（DomainKeys Identified Mail，域名密鑰識別郵件）以及 DMARC。

剔號本身具備價值，能夠提升信任度，但其核心價值來自支援該剔號生效的安全機制：也就是透過多層認證證明寄件方的合法性。這項機制可協助保護收件人免受仿冒電郵侵害，支撐起守護現今電郵收件匣安全的整體信任體系。

取得 Gmail 藍色剔號需要符合哪些條件？

只有當品牌核驗的所有組成部分——包括協議、架構、標誌和證書——全部就緒時，Gmail 才會顯示藍色剔號。這些要求協同作用，用於確認品牌合法性並支援已認證標誌的展示。

具體要求包括：

正確完成 BIMI 相關配置

BIMI是現時收件匣信任與核驗工作的核心。這項被廣泛採用的標準訂明機構如何證明自身身分，並完成對應網域名稱的認證。

它的正常運作依賴 SPF、DKIM 和 DMARC 的正確協作：SPF 用於識別經授權的寄件伺服器，DKIM 用於驗證電郵內容未被篡改，DMARC 則告知電郵服務供應商如何處理未通過認證的電郵。

為符合 Gmail 的 BIMI 要求所完成的配置步驟，在對接其他電郵服務供應商時同樣具備價值。

符合 BIMI 標準的 SVG 標誌

標誌是驗證流程的關鍵環節，需符合嚴格的格式與尺寸要求：提交的每個標誌必須為純正向量檔案，配有純色背景，不得包含指令碼與動畫，且在小尺寸下仍能清晰渲染。

請使用 SVG Tiny Portable/Secure 格式（又稱 SVG Tiny PS 或 SVG Tiny 1.2），並做好手動修改檔案以符合 BIMI 要求的準備。目前有BIMI Group 提供的工具可協助符合合規要求。

Verified Mark Certificate（已驗證標誌證書，VMC）

Mark certificates（標誌證書）可用於驗證品牌方是否有權將特定標誌用於 BIMI 電郵展示。若要取得 Gmail 藍色剔號標誌，必須配置Verified Mark Certificate（已驗證標誌證書，VMC）。VMC 可驗證標誌真實性，將受商標保護的標誌與您的機構關聯。Google Workspace 指南明確訂明有關要求，當中指出：「在 Gmail 中，已通過 VMC 驗證的寄件人旁會顯示剔號標誌。」

計劃購買 VMC 的品牌需提前準備好企業驗證詳情、商標證明文件，以及與註冊商標一致的標誌檔案。

Common Mark Certificates（通用標誌證書，CMC）雖然有助展示標誌，但無法滿足解鎖 Gmail 藍色剔號的要求。如果您因缺少註冊商標暫不符合 VMC 申請條件，CMC 仍有應用價值，但無法取得藍色剔號標誌。

如何透過 BIMI 取得 Gmail 藍色剔號標誌

要透過收件匣標誌展示與藍色剔號強化信任，您需要完成一系列技術配置步驟，涉及電郵身份認證、標誌格式化、證書驗證與 DNS 更新。

具體步驟如下：

步驟1：配置 SPF、DKIM 與 DMARC。使用 SPF 指定獲准發送電郵的伺服器；啟用 DKIM 為電郵添加可驗證的加密簽名，生成 DKIM 密鑰對，並將公鑰以 DKIM 記錄的形式發佈到 DNS 中；最後在 DNS 設定中配置 DMARC 的 TXT 記錄，策略需設定為 p=quarantine 或 p=reject，且 pct=100，確保策略對所有外發電郵生效。

步驟2：製作符合規範的 SVG 標誌。選擇受商標保護的高品質標誌圖片，確認其滿足所有相關標準：採用可縮放向量圖形（SVG）格式，寬高比為正方形，且標誌內容與註冊商標一致。

步驟3：申請 Verified Mark Certificate。聯絡證書頒發機構（CA）獲取 VMC，提交 VMC 申請時需提供商標所有權證明。

步驟4：發佈您的BIMI DNS 記錄。登入域名或 DNS 服務商控制台，添加 BIMI TXT 記錄。就 Gmail 而言，該記錄需指向隨 VMC 頒發的 PEM 檔案。符合 Gmail 要求的記錄示例如下：v=BIMI1;l=;a=https://yourdomain.com/certificate.pem。PEM 檔案必須託管在可公開存取的 HTTPS 網絡伺服器上。

步驟5：驗證與測試。在向支援 BIMI 的服務商發送測試電郵前，使用 BIMI 檢查工具確認格式與身份認證配置正確。如果標誌未按預期展示，請重新檢查 DNS 記錄或 SVG 格式，確認其他步驟均已正確完成。不同電郵服務商的 BIMI 展示規則存在差異，因此不同收件匣中的顯示效果可能有所不同。

藍色剔號標誌的優勢

Gmail 的藍色剔號標誌基於已驗證標誌所累積的信任度與辨識度，可額外提供一層保障，確認寄件人已通過完整驗證、電郵來自合法來源。

快速視覺確認。收件人處理塞滿電郵的收件匣時，往往需要在瞬間作出判斷。藍色剔號這類標誌可幫助收件人快速識別已驗證寄件人，尤其是與已驗證標誌一同顯示時效果更為明顯。
專業外觀。剔號標誌能傳遞專業感，讓電郵呈現更規整的視覺效果，進一步鞏固現有可信度。標誌與剔號配合，可塑造可靠、值得信賴的品牌形象。
提升信任度。收件人評估電郵時，會透過對勾標誌確認安全性。儘管標誌本身已具參考作用，但雙重驗證更能贏得持最懷疑態度用戶的信任。
更高的互動率與打開率。信任度與辨識度可讓收件人更放心地打開品牌電郵或與之互動，這些因素會影響收件人是否真正閱讀電郵，甚至可能推動他們完成後續操作：點擊連結或填寫表單，從而加深與品牌的聯繫。

為什麼我的 Gmail 藍色對勾沒有顯示？

花費時間配置 BIMI 後，如果藍色對勾未能顯示，難免會讓人感到挫敗。這可能是您的配置存在錯誤，但即使滿足了所有技術要求，Gmail 在顯示標誌或對勾前，也會考量發件人信譽及其他驗證因素。

不顯示的常見原因包括：

DMARC 策略未強制執行。Gmail 僅在域名採用 quarantine 或 reject 策略時才會顯示對勾。這一點至關重要，因為它會告知電郵服務提供商如何處理未通過驗證的電郵。
SPF 或 DKIM 驗證失敗。如果發送伺服器被判定為未授權，SPF 會驗證失敗；如果電郵被篡改或 DNS 記錄配置錯誤，DKIM 會驗證失敗。任意一項驗證失敗都會導致藍色對勾無法顯示。
SVG 標誌不符合規範。只有符合嚴格標準的標誌才能被正確渲染。藍色對勾依托標誌展示，因此如果標誌未達到必要標準，對勾也無法顯示。
BIMI TXT 記錄缺失或錯誤。只有 BIMI 記錄格式正確時，Gmail 才能驗證標誌。TXT 記錄用於指明已驗證標誌的存放位置，缺少該記錄則無法完成驗證。
PEM 文件託管異常。VMC 簽發後會提供 PEM 文件，但 Gmail 必須能夠訪問該文件。如果 PEM 文件缺失或被攔截，則無法完成驗證。
標誌與註冊商標不匹配。展示的標誌必須與 VMC 中經過驗證的註冊商標完全一致，包括顏色和比例。
DNS 變更尚未完全傳播。DNS 同步到所有伺服器需要一定時間。如果更新尚未同步到 Gmail 檢查的伺服器，近期完成的身份驗證配置（或 BIMI 變更）可能無法被識別。