メール用のブランドロゴレコード
DNS とレコード
DNS ルックアップ あらゆるドメインのすべての DNS レコード A レコードルックアップ ドメインの IPv4 アドレス AAAA レコードルックアップ ドメインの IPv6 アドレス MX ルックアップ ドメインのメールサーバー NS ルックアップ 権威ネームサーバー TXT ルックアップ TXT レコード、SPF、検証 CNAME ルックアップ 正規名(エイリアス)レコード SOA ルックアップ Start of Authority レコード SRV ルックアップ サービスロケーションレコード CAA ルックアップ どの CA が証明書を発行できるか 逆引き DNS(PTR) IP アドレスからホスト名へ DNSSEC チェック ドメインは署名され検証されているか? DNS ヘルスチェック 委任と DNS の総合診断レポートメール到達性
SPF チェック Sender Policy Framework レコードを検証 DMARC チェック DMARC ポリシーを検査・評価 DKIM チェック DKIM 公開鍵を検索・検証 ブラックリストチェック IP をメールブロックリスト(DNSBL)と照合 SMTP テスト メールサーバーに接続し STARTTLS をチェック MTA-STS チェック 受信メールに対する強制 TLS ポリシー BIMI チェック メール用のブランドロゴレコード TLS-RPT チェック SMTP TLS レポートポリシーネットワークとウェブ
SSL 証明書チェック サイトの TLS 証明書と有効期限を検査 HTTP ヘッダーチェック レスポンスヘッダー、リダイレクト、セキュリティを検査 Ping(TCP) TCP 経由での到達性と遅延 ポートチェック どの一般的なポートが開いているかドメイン
WHOIS ルックアップ ドメイン、IP、ASN の登録データBIMI(Brand Indicators for Message Identification)は、対応する受信トレイが認証済みメールの横に表示するロゴをドメインが公開できるようにします。強制されたDMARCと、多くのプロバイダーではVerified Mark Certificate(VMC)が必要です。ロゴは、DNS TXTレコードから参照されるSVG Tiny PSファイルでなければなりません。
BIMIは、default._bimi.your-domainのDNS TXTレコードとして公開されます。レコードは2つのタグを運びます。l=は、制限されたSVG Tiny Portable/SecureプロファイルのSVGファイルであるロゴのURLを指し、a=はVerified Mark CertificateのURLを指します。BIMIに対応する受信トレイは、まずメッセージがDMARC認証を通過したことを確認し、次にロゴを取得し、必要な場合はVMCを検証してから送信者の横にブランドマークを描画します。有効なDMARCポリシーがなければ、レコードの設定にかかわらずロゴは決して表示されません。
IPeekは、default._bimiのTXTレコードが存在するか、そのl=とa=タグが何を参照しているかを示します。ロゴURLが有効なSVG Tiny PSファイルをHTTPS経由で配信していることを確認してください。スクリプトや外部参照を含む通常のSVGは拒否されます。a=のVMC URLが存在するか確認します。Gmailや他のいくつかはVMCを必要とし、一部のプロバイダーはVMCなしでロゴを表示します。最も重要なのは、DMARCポリシーが十分なカバレッジでquarantineまたはrejectになっていることを確認することです。p=noneポリシーの下では、レコードがどう設定されていてもBIMIは描画されません。
最大の障害はDMARCです。p=noneポリシーはドメインを失格させるため、まずquarantineまたはrejectへ移行してください。SVG Tiny PSではなく標準のSVGであるロゴは検証に失敗するため、正しいプロファイルにエクスポートし、スクリプト、アニメーション、外部リンクを取り除いてください。VMCの欠落や期限切れは、他のすべてが正しくてもGmailやApple Mailでの表示を止めます。SVGとVMCの両方を有効なHTTPSで配信し、受信トレイは積極的にキャッシュするため変更の反映に時間がかかることを覚えておいてください。
はい。BIMIは、quarantineまたはrejectの強制されたDMARCポリシーを持つドメインでのみ機能し、当該メッセージがDMARC認証を通過しなければなりません。p=noneポリシーでは不十分で、ロゴは決して表示されません。DMARCは、受信トレイがブランドマークを表示する前に、メールが本当に自社ドメインから来たことを証明する土台です。
プロバイダーによります。Gmail、Apple Mailなどいくつかは、ロゴの登録商標を所有していることを証明するVerified Mark Certificateを必要とします。一部の受信トレイはVMCなしでBIMIロゴを表示しますが、最大のメールボックスプロバイダーに届かせるには一般にVMCが必要です。VMCのURLはBIMIレコードのa=タグに記載します。
BIMIには、SVG Tiny PSと略される、厳しく制限されたSVGプロファイルであるSVG Tiny Portable/Secureが必要です。正方形のアスペクト比、単色の背景を使い、スクリプト、アニメーション、外部参照を含んではいけません。デザインツールからエクスポートした標準のSVGは通常検証に失敗するため、ロゴをSVG Tiny PSプロファイルに変換してHTTPS経由で配信してください。
default._bimi.your-domainにDNS TXTレコードを公開します。レコードには、v=BIMI1バージョンタグ、SVG Tiny PSロゴのHTTPS URLを持つl=タグ、そして任意でVerified Mark CertificateのURLを持つa=タグが含まれます。default以外のセレクターも使えますが、ほとんどの受信トレイがチェックするのはdefault._bimiです。
通常の原因は、DMARCポリシーがquarantineやrejectではなくp=noneのままで、ドメインを失格させていることです。他のよくある理由は、有効なSVG Tiny PSでないロゴ、プロバイダーが必要とする場面でのVMCの欠落や期限切れ、ロゴや証明書URLのHTTPSエラーです。受信トレイのキャッシュも、正しいロゴの表示を遅らせることがあります。