BIMI Hakkında Bilmeniz Gereken Her Şey - Açıklama

BİM nedir?

Bimi "Brand Indicators for Message Identification" ifadesinin kısaltmasıdır ve markaların gönderdikleri e-postalar aracılığıyla alıcılara görsel kimliklerini logolar aracılığıyla iletmelerine olanak sağlamak için tasarlanmış bir e-posta kimlik doğrulama standardıdır. Ayrıca, kimliği doğrulanmış e-postalar gönderin.

BIMI, herhangi bir e-posta servis sağlayıcısı tarafından herkes tarafından kullanılabilir. BIMI ile, bir alan adı sahibi olarak, e-posta istemcileriyle koordine olarak marka logolarınızı e-postalarınızın yanında görüntüleyebilirsiniz. kimliği doğrulanmış e-posta mesajları.

İşte BIMI'nin nasıl çalıştığına dair detaylı bir rehber.

BIMI nasıl çalışır?

BIMI, aşağıdaki gibi kimlik doğrulama standartları üzerine kurulmuştur. SPF, DKIM, ve DMARCBIMI'yi kullanmak için, gönderen alan adınızın yukarıdaki tüm standartlar tarafından tanınması gerekir. Gelen e-postalar için p-none politikasını kullanmamalısınız. DMARC BIMI'nin p=karantina veya p=reddetme politikası gerektirmesi nedeniyle kayıt altına alınmalıdır.

Bu kurulumu tamamladıktan sonra, yeni bir BIMI oluşturmalısınız. TXT kayıt DNS Markanızın logosunun SVG versiyonunu ekleyerek, e-posta sağlayıcılarına logonuzu nasıl ve nerede bulacaklarını bildirmiş olursunuz.

BIMI olmadan, e-posta servis sağlayıcıları yalnızca markanın baş harflerini kullanan bir yer tutucu logo görüntüler. Alıcı, e-postanın nereden geldiğini anlamakta zorluk çeker.

BIMI ile marka logosu e-posta mesajının yanında görüntülenir. Bu, marka bilinirliğini artırır. BIMI etkinleştirilmediğinde, tüm alıcılar genel bir yer tutucu logo görür. Bu heyecan verici mi? Hayır. BIMI etkinleştirildiğinde, e-posta mesajının yanında bir marka logosu görünür ve bu da güveni artırır ve daha fazla kişinin e-postayı açmasını sağlar.

Yanlış anlaşılmasın, BIMI görsel ipuçları sağlamaktan daha fazlasıdır. BIMI, mesaj alıcıları arasında daha geniş bir marka farkındalığı duygusu geliştirmenize yardımcı olur ve aynı zamanda en akıllı araçlardan biridir. güvenlik hareketleri yapmak.

Güven oluşturur ve etkileşimi artırır, bu da e-postanın iletilebilirliğini, açılma oranını ve etkileşim oranlarını etkiler.

İşte BIMI'nin özeti.

BIMI kaydını oluşturduğunuzda, posta kutusu sağlayıcıları, mesaj doğrulandıktan ve onaylandıktan sonra, müşterilerinize gönderdiğiniz mesajların yanında marka logonuzu göstermeye başlayacaktır. DMARC.

BIMI'yi Uyguladığınızda Neler Değişir?

Göreceğiniz ilk değişiklik, markanızın logosunun e-posta gönderdiğiniz alıcıların gelen kutularında görünmeye başlamasıdır. Bu, ilk izlenimleri oluşturmak için harika bir yöntemdir. Logonuz yoksa, bu alan şirketinizin yanındaki soru işaretleri veya standart dolgu görselleriyle doldurulur. Müşterilerinizin dikkatini çekmenin, onlara çekici gelmenin hiçbir yolu yoktur ve en kötüsü, bu sizi bir spam gönderici gibi gösterir.

BIMI, müşterilerinizle daha fazla güven oluşturmanıza yardımcı olur. Güven, daha iyi ilişkiler ve daha yüksek açma ve tıklama oranları anlamına gelir. Bu, işletmeniz için harika bir avantajdır.

Ayrıca alacaksın DMARC Sitenize gelen trafiğe dair daha fazla bilgi edinmenizi sağlayacak raporlar. Bu, trafik detayları hakkında fikir edinmenize ve kafa karışıklığını gidermenize yardımcı olur. DMARC.

için rehber SPF,  DMARC, ve DKIM

Kurma SPF

SPF kullanan bir DNS TXT Bir alan adı için yetkilendirilmiş gönderen IP adreslerinin listesini almak için kullanılan kayıt. SPF 532.MailFrom adresine karşı kontroller yapılır. 532.MailFrom adresini kullandığınızda kimlik doğrulaması yapılmaz. SPF kendi başına.

Adım 1: E-posta göndermek için kullanılan IP adreslerini toplayarak başlayın

Uygulamaya SPFÖncelikle, alan adınızdan e-posta gönderen sunucuları belirleyerek başlayın. Çoğu kuruluş e-postalarını çeşitli yerlerden gönderir. Bu sunucuların tümünün bir listesini yapın. İşte birkaç örnek:

• Web sunucunuz
• Ofis içi sunucu
• İSS'nin posta sunucusu
• Son kullanıcıların posta kutularının posta sunucusu
• Üçüncü taraf sunucular

Adım 2: Gönderen alan adlarınızın bir listesini yapın

Tekrar belirtmek gerekirse, büyük bir kuruluş olarak markanızın birden fazla alan adı vardır. Bunlardan bazıları e-posta göndermek için kullanılır, bazıları ise kullanılmaz. Ancak yine de dikkatli olmalısınız. SPF-Tüm alan adlarını koruyun çünkü diğer alan adları korunuyorsa, bilgisayar korsanı korumasız alan adlarını kullanmaya çalışacaktır.

3. Adım: SPF kayıt

SPF Gönderen posta sunucusunun IP adresini, sizin yayınladığınız yetkili gönderen IP adresleri listesiyle karşılaştırarak gönderenin kimliğini doğrular. DNS kayıt.

• v=spf1 (sürüm 1) ile başlayın ve ardından e-posta gönderme yetkisi olan IP adreslerini ekleyin. v=spf1 ip4:109.89.90.22
• Yetkili tüm IP adreslerini ekledikten sonra kaydı ~all veya -all etiketiyle sonlandırın
• Bunu not et SPF Kayıtların varsayılan olarak 255 karakteri aşmasına izin verilmez.

İşte bunu nasıl oluşturursunuz? SPF kayıt

Adım 4: Yayınlayın SPF için DNS

Kullanma DNS hizmet, yayınlamak SPF kayıt etmek DNSKurulmuş sistemlerle bu çok basit. DNS GoDaddy gibi sağlayıcılar.

Yapılandırmayı tamamladıktan sonra SPFAlıcı sunucu, "gönderen" adresinden gelen e-postayı kontrol eder. Mesaj geçerli bir kaynaktan geliyorsa, SPF Kontrol başarılı. E-posta istemcisi "Gönderen" adresini gösterdiğinden, kullanıcı mesajı geçerli bir kaynaktan görüyor.

İle DMARCAlıcı sunucu ayrıca Gönderen adresini de kontrol eder. Eğer bir DMARC Metin kaydı yerindeyse, form adres kontrolü başarısız olur.

Kurma DMARC

Nedir DMARC TXT kayıt?

Benzer DNS için kayıtlar SPFrekor için DMARC bir DNS Kimlik avı ve sahtekarlığı önlemeye yarayan metin. Yayınlayabilirsiniz. DMARC txt kayıtlarına DNS. TXT Kayıtlar, IP adresini alan adındaki orijinal IP adresleri listesiyle karşılaştırarak e-posta mesajlarının kaynağını doğrular. TXT Bu kayıt, giden e-posta sunucularını tanımlar.

Adım 1: Alan adınız için geçerli posta kaynaklarını belirleyin

Ayarladıysanız SPF 'da DMARCDikkat edilmesi gereken birkaç ek husus daha var. Alanın ana kaynaklarını belirlerken, öncelikle iki soruyu yanıtlayarak başlayın.

• Alan adından mesaj gönderen IP adresleri.
• Şunu sorun: Üçüncü taraflardan gönderilen e-postalarda 5321.MailFrom ve 5322.From alan adları eşleşecek mi?

Adım 2: Oluşturun DMARC TXT alan adınız için kayıt

1. Git DNS alan adınızın
2. Seç TXT DNS Kayıt tipi
3. Ana Bilgisayar değerini ekle
4. Değerli bilgi ekleyin
5. Kaydet düğmesine basın

Kurma DKIM

Şimdi kurulumu yapmanız gerekiyor. DKIM. DKIM E-posta mesajlarınızın başlığına dijital imza eklemenizi sağlar. DKIM Giden tüm e-postalarınıza yeni bir şifrelenmiş imza ekler. İmzalı mesajları alan sunucular şunları kullanır: DKIM Mesajın şifresini çözmek ve gönderildikten sonra değiştirilmediğini doğrulamak.

Nasıl kurulacağı aşağıda açıklanmıştır DKIM:

1. Alan adınız için alan adı anahtarını oluşturun. Bu anahtar, e-postanın dijital imzasını çözmek için kullanılır.
2. Alan adınızın genel anahtarını ekleyin. DNS Kayıtlar. E-posta sunucuları, mesajlarınızı doğrulamak için bu anahtarı kullanabilir. DKIM imzalar.
3. açmak DKIM eklemeye başlamak için imza atma DKIM Giden tüm mesajlara imza ekleyin.

BIMI'yi kurma

BIMI için ön koşullar

Doğrulanmış mesajların yanında marka logoları görüntülenir. Bunu nasıl yapabileceğinizi ilk olarak burada gördük. SPF, DKIM, ve DMARCBu şartları yerine getirdikten sonra BIM'i uygulamaya başlayabilirsiniz.

BIMI nasıl uygulanır?

BIMI'yi uygulamak için şunları yapabilirsiniz:

1. Marka logosunu yükle
2. Bir BIMI kaydı oluşturun
3. BIMI kaydını yayınlayın DNS
4. Başarılı olup olmadığını görmek için BIMI kaydını kontrol edin.

Marka logonuzu yükleyin

Marka logonuzu SVG formatında, her yerden kolayca erişilebilen bir sunucuya yükleyin. Bunun karşılığında şunları elde edersiniz: URL Buradan görülebilen ve erişilebilen logoya:

https://yourserver.com/logo.svg

2. adımda BIMI kaydı oluştururken buna ihtiyacınız olacak.

Bir BIMI kaydı oluşturun

Benzer DMARC BIMI kayıtları. Bir BIMI kaydı, noktalı virgülle ayrılmış birden fazla etikete sahiptir. Her BIMI kaydında iki etiket bulunur: v ve l. v etiketi BIMI sürümünü gösterir. BIMI1 olması zorunludur. l etiketi logoyu gösterir. URL.

İşte 1. adımda elde ettiğimiz bir BIMI kaydı örneği:

v=BIMI1; l=https://sunucunuz.com/logo.svg

BIMI kaydınızı yayınlayın. DNS

ABIMI kaydı bir TXT yayınlanan kayıt DNS default._bimi.yourdomain.com adresinde.

BIMI'ye ait eksiksiz bir kayıt DNS buna benzer:

BIMI kaydını kontrol edin

BIMI kaydını yayınladıktan sonra geçerliliğini kontrol etmek her zaman iyi bir fikirdir. Bunu kullanın BIMI kayıt denetleyicisi BIMI kaydının alan adında doğru şekilde yayınlanıp yayınlanmadığını kontrol etmek için. Alan adını girin ve "Alan adını kontrol et" düğmesine basın. BIMI ayarı doğruysa, kontrol aracı logoyu çekip aynısını görüntüler. Böylece BIMI'yi alan adınıza başarıyla uygulamış olursunuz.

BIMI SSS

BIMI logom neden e-postalarda görünmüyor?

Sebebi basit. Bir BIMI kaydı yayınlamak, logonuzun görüntülenmeye başlayacağının garantisi değildir. BIMI, logonuzun marka kimliği için bir çerçevedir. Logonun gösterilip gösterilmeyeceğine dair karar, posta kutusu sağlayıcısına ve e-posta istemcisine aittir.

Bunun birkaç nedeni olabilir:

1. E-posta istemcisinde BIMI desteği yok. Bunun olmasını önlemek için, alıcı e-posta sunucusunun BIMI destekli e-posta istemcileri listesinde olduğundan emin olun.
2. Bir diğer olasılık da gönderici itibarınızın BIMI logosu gösterimi için yeterli düzeyde olmamasıdır. Gönderenin itibarını ölçmek özneldir. Hiçbir İSS bu bilgiyi yayınlamaz. Ancak, gönderici alan adının durumunu öğrenmek için kullanabileceğiniz bir kontrol listesi mevcuttur.
3. BIMI'yi uyguladığınız yöntem hatalıysa, kötü SVG, zayıf alan adı itibarı veya eksik bilgiler varsa, o zaman bir sorun var demektir.

BIMI'yi Destekleyen Posta Kutusu Sağlayıcıları ve E-posta İstemcilerinin Listesi

BIMI'nin benimsenmesi şu anda başlangıç ​​aşamasındadır. Yahoo, web uygulamalarında ve mobil e-posta uygulamasında BIMI'yi destekleyen ilk e-posta servis sağlayıcısı olmuştur. Gmail BIMI'ye desteğini 2020'de duyurdu ve bu da teknolojiye büyük ilgi uyandıran gerçek bir gelişme oldu.

Her e-posta istemcisi BIMI desteği sunmaz. Yüksek bir gönderici itibarına sahip olsanız ve doğru BIMI kayıtlarını uygulamış olsanız bile, marka logonuz henüz BIMI kayıtlarında görünmeyebilir. Bazı sağlayıcılar yalnızca işlem e-postaları gibi belirli e-postalar için destek sunar.

Şu anda BIMI'yi destekleyen beta aşamasındaki sağlayıcıların listesi

• Yahoo, AOL postası
• Gmail
• FastMail

BIMI'yi desteklemeyi planlayan sağlayıcıların listesi

• Comcast
• Seznam.cz

BIMI desteği olmayan sağlayıcıların listesi:

• Microsoft
• 1 & 1
• Yahoo Japonya

BIMI neden bu kadar önemli?

Veri ihlallerine ve müşteri güveninin zedelenmesine neden olan sahtecilik, kimlik avı ve e-posta dolandırıcılığı vakalarının giderek artması nedeniyle, markanızı bu tür durumlarda hedef haline gelmekten korumak önemlidir.

Bozuk bir logo veya en başından itibaren bir logonun olmaması güvensizliğe yol açacaktır. E-posta alıcıları bu e-postaları spam olarak görecek ve başlangıçtan itibaren daha düşük açılma oranları elde edeceklerdir.

BIMI'nin Uygulanması Zorunlu mudur?

Şu anda e-posta kimlik doğrulaması zorunlu değil. Ancak bunları kullanmaya başlamanız şiddetle tavsiye edilir. BIMI'yi uygulamanın kullanıcı deneyimi açısından sağladığı faydalar, diğer tüm avantajlardan çok daha fazladır. Ayrıca, spam önleme özelliği de sunar.

BIMI'yi Uygulamak E-postanızın Açılma Oranlarını Artıracak mı?

BIMI, e-postanız kimse tarafından açılmasa bile markanızı pazarlamanız için bir fırsattır. E-posta kullanıcıları, önizlemede bir konu satırını okumak için bir saniyeden az zaman harcarlar. Konu satırı yeterince ilgi çekici değilse, açılma ve tıklama fırsatını riske atarsınız.

Pazarlamacılar e-postayı açmak için konu satırı ve gönderen adı bilgilerine güveniyorlardı, ancak BIMI ile kullanıcılar e-postayı açmak için önizleme bölmelerinde marka logosunu görmeye başlayabilir. Tüm uygulamalar, e-posta istemcilerinin liste görünümü bölümünde logoları desteklemez.

İşte bu nedenle dünya çapındaki e-posta pazarlamacıları BIMI'yi e-posta programlarına dahil etmeyi düşünmelidir.

BIMI ayrıca tasarımcıların markalarını e-posta önizleme bölmesinde öne çıkarmak için logolar veya faviconlar ile yenilik yapmaları için yeni fırsatlar yaratacak.

BIMI Posta Kutusu sağlayıcıları için neden önemlidir?

SPF, DKIM, ve DMARC E-postaların sahtekarlığa uğramasını önleyen gerçek kimlik doğrulama parametreleri bunlardır. Gerçek şu ki, çoğu ortalama kullanıcı bu kimlik doğrulama çerçevelerinin hiçbirinden haberdar değildir. Kullanıcıların e-posta başlıklarını inceleyerek kaynak IP adresini ve hangi kimlik doğrulama yöntemlerinin başarısız olduğunu anlamalarını bekleyemezsiniz.

Gmail E-posta alanındaki diğer liderler de e-postaların görsel unsurlarıyla oynuyorlar. Diğer e-posta istemcileri ise henüz bu yeni özelliği benimsemedi.

CyberSecurity raporuna göre, Yahoo 2013 yılında 3 milyar kullanıcı hesabının bilgilerinin sızdırıldığı, tüm zamanların en büyük veri ihlallerinden birinin gerçekleştiği bildirildi.

Siber suçlar küresel ekonomiye yılda yaklaşık 1 trilyon dolara mal oluyor. Bu, küresel GSYİH'nın yüzde 1'inden fazlasına denk geliyor.

BIMI, hem e-posta alıcılarının hem de posta kutusu istemcilerinin gönderenin gerçek olup olmadığını belirlemesine yardımcı olmak için daha güçlü kimlik doğrulama çabalarına doğru atılan bir adımdır.

Yaygın benimsenme, devrim gibi e-posta istemcilerine de fayda sağlayacak iki faktörlü kimlik doğrulama içeri alındı.

Spam gönderenler sahte kimlikler kullanarak posta kutularınıza girerler.

Bu, bir piyangonun cazibesi veya uluslararası sahte bir iş bile olabilir. Kabul edildikten sonra DMARC E-postalarınızı karantinaya alan veya reddeden katı kuralların yaygınlaşmasıyla, kimlik avı girişimleri geçmişte kalacak. Marka taklit eden e-postalar gönderen birçok kişi de bunları gelen kutusuna ulaştıramayacak veya spam klasöründen çıkaramayacak.

BIMI ile DMARC Bankalar, ödeme ağ geçitleri, sosyal medya platformları, bağış platformları ve perakendeciler gibi hassas işletmeler için e-posta güvenliğini artırır.

BIMI nasıl uygulanır?

BIMI, tavizsiz bir yaklaşım gerektirir. DMARC Kuruluş etki alanında kurmanız gereken yapılandırma. Sıkı bir şekilde DMARC Bu kayıt, alıcının markanın alan adından gelen ve kimlik doğrulama kriterlerini karşılamayan e-postalarla ne yapmak istediğine karar vermesini sağlar. Bu, alıcının marka logosunun görüntülenmesinin uygun olup olmadığını test etmesine olanak tanır.

Nedir? DMARC Yaptırım?

A DMARC p=yok kriterinde olduğu gibi herhangi bir yaptırım uygulanmadan yapılan kayıt, kimlik kontrolü yapıp ardından kriterleri karşılamayanlar da dahil olmak üzere herkesi içeri almak gibidir.

Binaya kimin girdiğini anlamak ve verileri kullanarak binaya erişimi ve kullanımı kesintiye uğratmadan güvenlik önlemlerinin alınmasını sağlamak için harika bir yoldur. Ayrıca, verileri faydalı olduğu alanlarda toplayarak markanızı, çalışanlarınızı ve müşterilerinizi korur.

DMARC Uygulama, belirli parametreyi ifade eder. TXT p ile belirtilen kayıt. Alan adı sahibi, alıcı sunucu için posta işleme isteğini ayarlayabilir. Etkinleştirmek için DMARCÖncelikle p=none kaydıyla başlayıp kimlik doğrulamasını değerlendirirler. Gelecekte daha sıkı bir uygulama politikası olan p=quarantine ve p=reject seçeneklerini kullanırlar.

Kimlik doğrulama hatası varsa, alıcı posta sunucusu p değerini kontrol eder ve none eylemini ister, yani mesajı karantinaya alır veya reddeder.

Gönderen itibarını oluşturmak için BIMI kontrol listesi

1. Düşük geri dönüş ve spam şikayetlerine sahip, ilgi çekici e-postalar göndererek yüksek bir gönderici itibarı oluşturun ve koruyun.
2. Gönderen alan adı, genel alan adının bir parçası olmamalıdır. DNSBL'ler veya RBL'ler listesi. Alan adının engelleme listesi durumunu öğrenmek için Grademyemail aracını kullanın.
3. Alan adınız için doğrulanmış bir marka sertifikası almak üzere güvenilir yetkililere danışın. Gönderenin itibarı mükemmelse ve BIMI kaydı görünmüyorsa, bu seçeneği denemeye değer.

Sonuç

BIMI ile daha iyi açılış ve tıklama oranlarıyla daha yüksek etkileşim elde edersiniz. e-posta pazarlama çabalarıAraştırmalar ayrıca, alıcıların güvenebilecekleri gönderenlerden gelen mesajlarla etkileşime girme olasılığının daha yüksek olduğunu gösteriyor. Güveni artırdığınız için, etkileşim de bu sayede artıyor.

Etkileşim, BIMI'nin tek avantajı değil. Güvenlik de büyük rol oynuyor. Verizon Media Group'tan Marcel Becker'a göre, bu sizin için kazan-kazan durumu. Marka daha iyi görünürlük kazanıyor ve siz de marka üzerinde daha fazla kontrole sahip oluyorsunuz. Ayrıca daha yüksek etkileşim oranları elde ediyor ve daha güvenli hale geliyorsunuz.

Sonuç olarak, gönderici olarak güvenli bir e-posta ekosistemine erişim elde edersiniz. DMARC Kimlik avı saldırılarına karşı göndericileri korumak için iyi bir araçtır ve benimsenmesi çoğu kişinin istediğinden daha yavaş ilerlemektedir.