BIMIロゴチェック

DNSレコードからアイコン欄まで

BIMIはBrand Indicators for Message Identificationの略です。メッセージが届くと、メールボックスのプロバイダーはまずそれがDMARCに通るかを確認します。そのあとで初めて、差出人アドレスのドメインの下にあるdefault._bimiのTXTレコードを調べます。

default._bimi.example.com. TXT "v=BIMI1; l=https://example.com/brand/logo.svg; a=https://example.com/brand/vmc.pem"

l=はロゴのアドレス、a=はそのロゴがあなたのものであることを証明する証明書のアドレスです。プロバイダーは両方をダウンロードして検証し、画像を保存します。メッセージには何も埋め込まれません。画像は常にレコードに書かれたアドレスから取得されます。

このチェックで確認する四つのこと

レコード

入力されたドメインで探し、次にその上の登録ドメインで探します。l=とa=が空のレコードは意図的なオプトアウトなので、そのように表示します。

DMARC

ポリシーはp=quarantineまたはp=rejectで、100未満のpctがないことが必要です。サブドメインの場合、親ドメインもp=noneであってはいけません。

ロゴ

ファイルをHTTPSでダウンロードし、そのマークアップを下の一覧と照らし合わせます。メールソフトが切り抜く二つの形、円と角丸の正方形でプレビューを表示します。

証明書

a=が記入されていれば、PEMファイルを読みます。種類（VMCかCMC）、保有者、発行者、日付、記載されたドメインです。有効期間の残りが30日未満なら警告です。

証明書がなくても判定は下がりません。規格上、証明書は任意だからです。ただし、公開されているのに期限切れのもの、種類が違うもの、別のドメイン向けに発行されたものは判定を下げます。

普通のSVGが拒否される理由

BIMIが受け付けるのは、Tiny PS（Portable/Secure）と呼ばれる制限付きのSVGだけです。プロバイダーは、ロゴファイルが求めるものを実行したり読み込んだりすることを拒むからです。次のどれか一つでも当てはまれば、このチェックはファイルを不合格にします。

• <svg>タグにbaseProfile="tiny-ps"またはversion="1.2"がない
• <svg>タグにxやy属性がある
• テキストの入った<title>要素がない（ブランド名を入れてください）
• スクリプト、onclickなどのイベント属性、<image>、<foreignObject>を含む
• ファイルの外を指すリンクがある（ウェブフォントやリンクされたビットマップも含む）
• viewBoxがないか、正方形でない
• ファイルが32 KBより大きい

有効なファイルは次のように始まります。

<svg xmlns="http://www.w3.org/2000/svg" version="1.2" baseProfile="tiny-ps" viewBox="0 0 400 400">
  <title>Example Inc.</title>
  …
</svg>

デザインツールはこのプロファイルで書き出せないので、手作業が少し必要です。テキストはすべてアウトライン化し、埋め込みのビットマップを取り除き、プレーンなSVGとして保存してから、開始タグを手で編集するか、BIMI Groupが公開している無料の変換ツールを使います。角が切り取られるので、背景は単色にして余白を残してください。

証明書が必要になるとき

Verified Mark Certificateを取得するには、ロゴがUSPTO、EUIPO、UKIPOなど認められた機関に商標として登録されている必要があります。Common Mark Certificateには、ロゴが少なくとも1年間公に使われてきた証拠が必要です。DigiCert、GlobalSign、SSL.comなどの認証局が両方を販売しており、どちらも毎年更新です。