Sectigo 網誌
甚麼是 BIMI？它如何強化收件匣安全？
BIMI（Brand Indicators for Message Identification，訊息識別品牌標示）是一項電郵認證標準，可在提升品牌曝光率的同時強化收件匣安全。透過在支援該標準的收件匣中顯示經核驗的品牌標示，BIMI 協助用戶快速辨識合法電郵、避開釣魚攻擊。BIMI 建基於 SPF、DKIM、DMARC 等基礎協定，要求實施嚴格的認證策略，並透過 Verified Mark Certificate（VMCs，驗證標示證書）或 Common Mark Certificates（CMCs，通用標示證書）完成標示核驗。對於將電郵作為核心溝通與營銷渠道的機構而言，部署 BIMI 可提升信任度、降低品牌仿冒風險，同時強化用戶互動效果。
電郵絕不只是簡單的溝通工具，它同時也是一套強而有力的品牌建設方案，能夠協助機構建立信任、提升認知度。但遺憾的是，電郵也是重大風險來源：威脅攻擊者將現代收件匣視為核心入侵入口，透過電郵發動釣魚攻擊和商業電郵詐騙。
這些風險導致用戶比以往更謹慎地對待開啟電郵的操作。從品牌營運角度來看，這會帶來負面影響：如果精心設計的營銷電郵一開始就不會被用戶打開，就幾乎無法發揮任何作用。
BIMI 正是為解決這個問題而設。它同時強化安全能力與品牌展示效果，透過後台的認證機制支撐，向用戶傳遞可視化的信任訊號。收件匣服務供應商會為通過認證的發件人開放專屬展示功能，協助用戶更輕鬆地辨識合法電郵並與之互動。
甚麼是 BIMI？
一般所指的 BIMI 電郵規範全名為 Brand Indicators for Message Identification（訊息識別品牌標示），該標準容許機構在 Gmail、Yahoo Mail 等支援該功能的收件匣中展示經核驗的品牌標示。BIMI 建立了一套結構化機制，將通過認證的電郵與品牌經核驗的視覺標示關聯起來，協助合法發件人與仿冒、釣魚發件人形成明確區分。
BIMI 由多家知名電郵客戶端聯合推出，在現有認證標準的基礎上，在收件匣內新增了可視化的信任標示。最終讓收件人能夠識別並信任經過認證的發件人，實現安全性與品牌認知度的同步提升。
BIMI 如何提升信任度？
BIMI 透過視覺識別的力量建立信任。在認證通過後，BIMI 協定會確保品牌標示在電郵收件匣中醒目展示，這是即時的可信度標記，能讓收件人更確信帶有該標示的電郵來自經認證的合法發件人。
為確保展示的標示真實合法，BIMI 依賴標示證書驗證品牌、其標示及電郵發送網域之間的關聯關係。不同類型的標示證書機構可按所需防護等級以及標示的商標狀態，選用合適的不同類型標示證書。
借助Verified Mark Certificate (VMC)，受信任的證書頒發機構（CA）會同時核驗標示和電郵發送網域，且核驗流程與註冊商標綁定。這種信任級別非常適合需要強品牌認證的機構。
對於沒有註冊商標的機構，Common Mark Certificate (CMC) 提供了實現 BIMI 的另一途徑。CMC 會查核商標是否已持續使用至少一年，而且與 VMC 一樣，要求執行強制的電郵認證策略，確保只有經過認證的發件人才能展示其商標。
在品牌可見度層面的作用
BIMI 的安全影響應放在首要位置，但從品牌建設角度來看，它同樣具備部署價值。簡單來說，在擁擠的收件箱中商標的視覺辨識度更高，但沒有 BIMI 就無法展示這類商標。部署 BIMI 能夠幫助電郵在現時資訊過載的收件箱中脫穎而出，透過視覺差異化吸引注意力，長遠來看還能借助重複曝光強化品牌認知。
BIMI 的運作原理是什麼？
BIMI 依賴一系列複雜的認證標準，這些標準通常以縮寫指代，例如 DMARC、SPF 和 DKIM 等。這些標準協同運作，協助防止欺詐或釣魚電郵進入收件人收件箱，這是 BIMI 發揮效用的必要基礎。
- SPF (Sender Policy Framework)：域名擁有人使用 SPF 協議明確哪些電郵伺服器有權限發送電郵。收件伺服器隨後會查核 SPF 記錄以驗證電郵合法性。SPF 構成了以域名為核心的電郵認證基礎，是必備的網絡安全控制措施，它僅允許獲得授權的個人或機構代表對應域名發送電郵。
- DomainKeys Identified Mail (DKIM)：作為一種數碼簽署，DKIM 依靠公鑰密碼學對單封電郵進行認證。DKIM 的核心目標之一是防止電郵內容在傳輸過程中被篡改，從而確保電郵確實來自所聲稱的域名。
- DMARC (Domain-based Message Authentication, Reporting, and Conformance)：如果電郵未通過認證檢查，DMARC 將決定後續的處理方式。它基於 SPF 和 DKIM 構建，為未通過檢查的電郵制定處理策略。借助 DMARC，域名擁有人可以更好地控制未認證電郵的處理方式，這會對電郵送達率產生顯著影響。
- DNS (Domain Name System) 記錄：BIMI 需要用到一種特定類型的 DNS 記錄。一般而言，DNS 記錄的作用是將互聯網協議（IP）位址與域名關聯起來。
認證先決條件
啟用 BIMI 前必須符合多項嚴格標準。這些標準是應對現時網絡安全挑戰所需的安全控制措施，能夠確保 BIMI 實現提升信任、防範釣魚等核心功能。完成 SPF 和 DKIM 驗證配置後，您必須將 DMARC 策略設定為隔離（quarantine）或拒絕（reject）。隔離策略會將可疑電郵發送至垃圾郵件資料夾，拒絕策略則會直接攔截這類電郵，阻止其送達。最後，域名對齊機制可確保「發件人」位址中顯示的域名與通過 SPF 和 DKIM 認證的域名一致。
生成 BIMI DNS 記錄
啟用 BIMI 需要發布DNS TXT 記錄 指向所需品牌商標的記錄。這些記錄應發布在 default._bimi.[yourdomain.com] 位置，該標準化位置用於儲存BIMI資訊，供各方查找和驗證。對應的TXT記錄需要聲明BIMI版本，同時包含指向品牌商標檔案的HTTPS連結；商標檔案需採用SVG Tiny Portable/Secure（SVG P/S）格式，以保障全場景相容性。
基於VMC與CMC的BIMI商標驗證
商標驗證是BIMI流程的核心環節。如前文所述，現時有兩類商標數碼證書可供選擇，通常根據商標是否完成商標註冊來決定選用類型。持有註冊商標的品牌優先選擇Verified Mark Certificate（VMC，已驗證商標證書），這類證書提供更高等級的可信度，被更多電郵服務供應商支援。
Common Mark Certificate（CMC，通用商標證書）也是可靠的解決方案，尤其適合中小企業或未持有註冊商標的機構——這類證書可驗證商標的使用權限，支援已適配的收件箱展示BIMI商標。
收件箱展示流程
經過驗證的商標要在電郵收件箱中展示，需要完成一系列步驟：首先，發件域名需通過DMARC完成電郵身份認證；電郵服務供應商收到電郵後，會執行嚴格檢查，確認DNS中存在對應的BIMI記錄；完成上述檢查後，電郵客戶端才可通過HTTPS拉取經過驗證的SVG-Tiny格式商標；只有全部認證與驗證條件都符合後，商標才會在收件箱預覽介面展示。
部署BIMI需要符合哪些要求？
絕大多數機構都可以使用BIMI，但首先需要符合特定的認證與驗證要求，具體包括：
- DMARC強制執行：在BIMI生效前，必須合理配置DMARC策略。請注意，p=quarantine策略會將可疑電郵投遞至垃圾郵件資料夾，p=reject策略則會直接攔截異常電郵。
- SVG-Tiny格式商標：可縮放向量圖形（SVG）的精簡版本具備載入速度快、渲染一致性高的特點。用於BIMI的商標需要按規範格式化，且不得包含不被支援的元素。
- TXT記錄：用於標註經過驗證的SVG-Tiny商標儲存位置的TXT記錄必須正確發布，配置對應的BIMI選擇器，確保電郵服務商可以輕鬆定位目標商標並安全展示。
- VMC或CMC：BIMI可由VMC 或 CMC 數碼證書提供支援。兩類證書都可驗證商標所有權，但VMC要求使用已註冊商標的標識，CMC則無此要求。
BIMI 為機構帶來的價值
BIMI 具備廣泛價值，可協助機構透過經過驗證的品牌標識，同時強化電郵安全能力與品牌呈現效果。它只不過是眾多值得落實的電郵安全實務 之一，但由於它在防範網絡釣魚以外還能帶來明確效益，是影響力突出的方案之一，其優勢包括：
品牌信任與聲譽優勢
BIMI 透過確保只有經過認證的寄件人可在收件匣展示經核實的品牌標識，協助降低網絡釣魚攻擊與身份仿冒風險。依託 DMARC 強制執行機制及其他認證標準，BIMI 可讓用戶更易信任展示官方標識的電郵，避免與可疑電郵互動。
營銷與用戶互動優勢
在電郵營銷持續發揮價值的當下，BIMI 可協助品牌破解一類極為棘手的營銷阻礙：因用戶信任不足導致的電郵打開率偏低問題。BIMI 透過視覺識別提升用戶信任，繼而助力提升用戶互動度與電郵打開率。
只有邁出打開電郵這關鍵第一步的用戶，才有機會真正與內容產生互動；隨著時間推移，當用戶持續打開帶有品牌標識的電郵時，會對這些電郵所展示的品牌建立更高的忠誠度。