用於郵件身份與品牌信任的標誌證書

品牌郵件識別（BIMI）是一項郵件身份驗證標準，可在支援的郵件客戶端中顯示品牌標誌。對 Gmail 用戶，Google 會在發件人名稱旁顯示藍色勾選標記，表示標誌已驗證。驗證標誌證書（VMC）由可信機構簽發，用於驗證標誌所有權，通常是實施 BIMI 所需的證書。通用標誌證書（CMC）同樣驗證標誌所有權，但不要求註冊商標，因此能夠更快、更便捷地實現 BIMI 合規，不過不會觸發 Gmail 藍色勾選標記。

BIMI 與 SPF、DKIM 和 DMARC 等郵件身份驗證工具配合，透過視覺方式證明發件人合法，讓郵件在收件箱中更醒目、更可信。 SPF（發件人策略框架） 允許域名所有者指定哪些郵件伺服器有權代表域名發送郵件，從而防止郵件身份偽造。 DKIM（域名密鑰識別郵件） 允許發件人為郵件附加數碼簽署，以確認發件人身份並驗證內容在傳輸過程中未被修改，從而增加一層安全保障。 DMARC (Domain-based Message Authentication Reporting & Conformance) 在 SPF 和 DKIM 基礎上提供策略框架，告知接收郵件伺服器如何處理未通過 SPF 或 DKIM 檢查的郵件，同時讓域名所有者接收郵件身份驗證結果報告。

BIMI 透過 DNS 記錄將郵件地址與品牌標誌關聯。要符合 BIMI，企業需要先使用 SPF、DKIM 和 DMARC 驗證郵件，再設定指向品牌標誌圖像和 VMC 的 DNS 記錄。SPF 確認哪些伺服器可以代表域名發送郵件；DKIM 添加數碼簽署，證明郵件未被修改；DMARC 將二者結合，防止身份偽造和網絡釣魚。Gmail、Apple Mail 和 Yahoo 等支援 BIMI 的郵件服務商收到企業域名郵件時會檢查 BIMI 記錄。DMARC 驗證通過後，服務商會在 DNS 中查找發件域名的 BIMI 記錄，並讀取 VMC 和標誌圖像進行顯示；如果 DMARC 失敗，則不會繼續查找 BIMI。

目前，實施 BIMI 的郵件客戶端支援在收件箱中顯示 VMC 標誌，包括 Gmail、Yahoo Mail、Apple Mail、Zoho Mail、Fastmail、La Poste、Onet.pl、Zoner 和 au.com。Gmail 還會為使用 VMC 的驗證發件人顯示藍色勾選標記。最新郵件服務商列表由 BIMI Group 維護.

按照以下步驟建立 BIMI 記錄：

1.  實施 DMARC 策略： 域名的 DMARC 策略必須設定為 p=quarantine 或 p=reject。
2. 準備品牌標誌： 使用 SVG Tiny Portable/Secure（SVG P/S）配置將品牌標誌轉換為 SVG 格式。
3. 託管品牌標誌： 將 SVG 檔案上載至可透過 HTTPS 安全訪問的位置。
4. 獲取驗證標誌證書（VMC）： 如果目標郵件服務商（例如 Gmail）有要求，請從可信證書頒發機構獲取 VMC。
5. 發布 BIMI 記錄： 為 default._bimi 添加一條 DNS TXT 記錄。yourdomain.com 格式如下：
   v=BIMI1; l=https://yourdomain.com/logo.svg; a=https://yourdomain.com/vmc.pem;

如果不使用 VMC，請將自聲明記錄中的 a= 欄位留空。

如果不確定如何向 DNS 添加 TXT 記錄，請聯絡託管服務商、DNS 服務商或系統管理員。

可以自行託管品牌標誌，但必須能夠透過 HTTPS 公開訪問。將 SVG 檔案上載到互聯網可訪問的伺服器位置，並在 BIMI DNS 記錄中引用其 URL。請確保檔案符合 BIMI 規範，且不受身份驗證或重定向限制；也可以選擇由 Sectigo 託管標誌檔案。

標誌證書有效期為一年，費用也按年續訂。即使付款自動續訂，證書仍需每年重新驗證和簽發，以滿足行業要求。年度重新簽發可確保標誌所有權、域名控制權和其他驗證資訊保持準確且最新。

如果組織只有一個域名和一個標誌，通常只需一張 VMC/CMC。多個域名共用一個標誌時，也可以使用同一張證書。如果希望在收件箱中顯示多個不同標誌，則每個標誌需要一張證書。

品牌標誌必須滿足：

• 採用 SVG Tiny Portable/Secure（SVG Tiny 1.2）格式。
• 正方形寬高比 （例如 250×250 像素）。
• 檔案小於 24 KB 。
• 不能包含腳本、註釋、外部連結或嵌入字體，也不能包含柵格圖像。
• 包含帶有公司名稱的 <title> 標籤。
• 託管在安全的 HTTPS 伺服器上。

可以使用 BIMI Group 提供的工具，或透過文字編輯器手動修改 SVG 檔案以確保合規。