Come creare un record BIMI

Che cos'è il BIMI?

Il BIMI (Brand Indicators for Message Identification) è uno standard che può arginare il problema degli imitatori online. Le grandi aziende utilizzano le e-mail per comunicare con i loro clienti. Tuttavia, senza un adeguato metodo di verifica delle e-mail, i destinatari delle e-mail (i clienti) non hanno alcuna garanzia che le e-mail che ricevono provengano effettivamente da un marchio legittimo. Di conseguenza, a volte lasciano queste e-mail non aperte, perché temono che i truffatori stiano cercando di ingannarli. Il BIMI è uno standard che le consente di includere il logo della sua azienda nelle e-mail che invia. In questo modo, il suo marchio si distingue tra le altre e-mail e i suoi clienti sono sicuri che le e-mail sono legittime. 

Cosa serve prima di abilitare BIMI

1. Implementa l'autenticazione DMARC su tutte le sue e-mail.

• Le organizzazioni con una politica DMARC applicata sono in grado di lavorare con BIMI. Le organizzazioni possono verificare se il DMARC è stato applicato o meno, convalidando il loro record DMARC utilizzando il verificatore di record DMARC di Mimecast DMARC Analyzer. Se è stata applicata una politica DMARC, è possibile implementare il BIMI.
• Controlli le intestazioni delle e-mail di Gmail, Microsoft o Verizon Media (AOL e Yahoo!).
• La politica DMARC (p=) deve essere impostata su "quarantena" o "rifiuto". Per AOL e Yahoo!, al fine di visualizzare il suo logo.

Per maggiori informazioni sull'implementazione di DMARC per G-Suite o Office 365, legga le seguenti guide: Guida all'installazione di Google G Suite DMARC o Guida all'installazione di Office 365 DMARC

2. Selezioni il logo che desidera che i suoi abbonati vedano nella loro casella di posta.

• BIMI funziona con le immagini SVG. L'immagine SVG deve essere un logo quadrato, senza alcun testo aggiuntivo. Memorizzi il logo in HTTPS e inserisca l'URL nel record DNS TXT.
  
  

3. Selezioni il Certificato di marcatura visiva (VMC)

• BIMI supporta due forme di certificati di marchio: Certificati di marchio verificati (VMC) e certificati di marchio comuni (CMC).
• Le VMC sono per i marchi registrati o protetti, mentre le CMC sono per i loghi senza marchio utilizzati per almeno ~12 mesi.
• A seconda del provider di caselle postali, potrebbe essere necessario un certificato di marchio per la visualizzazione del suo logo. 

Come impostare BIMI

Per pubblicare un record BIMI, deve creare un record DNS TXT che possa essere utilizzato dal dominio.

Segua i passi indicati di seguito come guida:

Selezioni il suo dominio e il suo selettore

1. Quando controlla le sue e-mail di marketing, troverà un campo denominato "Da:" Questo campo punta al dominio in cui deve creare un record DNS TXT.
2. Dovrà creare un nome di selettore. Questo è il nome che il provider della mailbox utilizzerà per recuperare il record BIMI. Molte persone utilizzano "default" come nome del selettore, poiché è più facile da implementare, in quanto non è necessario inserire l'intestazione del selettore BIMI.
3. Può utilizzare il nome predefinito se sta testando il funzionamento di BIMI o se incontra problemi nell'aggiungere l'intestazione BIMI-selector alle sue e-mail. L'impostazione predefinita è adatta anche se ha o utilizza un single marchio per la sua azienda o organizzazione.
4. Se desidera implementare i record BIMI per più marchi, deve scegliere i nomi dei selettori per avere il controllo su come appariranno i diversi loghi. È consigliabile utilizzare un nome di selettore breve e che si riferisca alla sua attività.

Crei un DNS TXT per il dominio che ha selezionato in precedenza.

Se decide di implementare da solo il record BIMI, deve seguire le istruzioni fornite dal suo provider di posta elettronica o dal servizio di hosting del dominio. Inoltre, si assicuri di includere tutti i tag richiesti nel record e di utilizzare la sintassi corretta nell'implementazione.

Utilizzando il nome del suo selettore, può seguire il seguente formato:

 

Utilizzando un nome di selettore predefinito, può seguire il seguente formato:

Per includere il certificato Visual Mark (VMC) nel record, aggiunga l'URL che punta al VMC (file .pem), subito dopo il carattere 'a='. Ad esempio: a=https://sub.brand.com/vmc/logo.pem;

Come pubblicare il selettore BIMI

Quando utilizza il nome del selettore predefinito, non è necessario includere l'intestazione del selettore BIMI nelle e-mail. L'intestazione è tuttavia necessaria se utilizza un nome di selettore unico.
 
Dovrà contattare il suo responsabile DNS per pubblicare il selettore BIMI. Ancora una volta, si assicuri di utilizzare la sintassi corretta. Il valore s= nell'intestazione deve corrispondere al nome del set selector nel suo record DNS TXT. In caso contrario, il suo logo non verrà visualizzato.
 
Si prega di notare che l'esempio qui sotto è solo a scopo illustrativo. Si assicuri di utilizzare il nome del suo selettore, altrimenti il suo logo non verrà visualizzato.

Componenti di un'intestazione BIMI-Selector

• Nome dell'intestazione: il valore è sempre BIMI-Selector. (Richiesto)
• v = Versione: il valore è sempre BIMI1. (Richiesto)
• s = Nome del selettore: il valore è lo stesso che ha scelto in precedenza come nome del selettore. (Richiesto)

 
Il nome del selettore elencato nell'intestazione BIMI-Selector deve corrispondere esattamente al nome del selettore configurato nel record DNS BIMI.

La sintassi corretta per l'intestazione BIMI-Selector
v=; s=;

Per esempio:
BIMI-Selector: v=BIMI1; s=januari2020;

Cosa fare dopo la pubblicazione del suo record BIMI

Una volta che il BIMI è attivo, il monitoraggio continuo è essenziale. Confermi che il suo logo viene visualizzato in modo coerente tra i provider di caselle postali e continui a convalidare l'allineamento SPF, DKIM e DMARC. Traccia le metriche di deliverability, i tassi di coinvolgimento e gli eventuali fallimenti di autenticazione. Verifichi il periodo di validità della sua VMC e si assicuri che il logo SVG rimanga accessibile all'URL pubblicato. L'auditing regolare aiuta a mantenere stabile l'implementazione di BIMI man mano che il suo ecosistema e-mail si evolve.

Errori comuni di implementazione BIMI

Diversi problemi possono impedire la visualizzazione di BIMI:

• DMARC non viene applicato: BIMI funziona solo con una politica di quarantena o di rifiuto.
• Formattazione SVG non valida: I loghi con testo, dimensioni errate o attributi non supportati non verranno convalidati.
• VMC mancante o inaccessibile: se un fornitore richiede una VMC, il logo non può essere visualizzato senza un certificato valido.
• Mancata corrispondenza del selettore: Il selettore nell'intestazione BIMI-Selector deve corrispondere esattamente al selettore DNS.

Esaminare proattivamente queste aree aiuta a garantire un'implementazione BIMI senza problemi.

Conclusione

Una volta seguiti i passi dell'implementazione del BIMI, la sua organizzazione o azienda otterrà maggiore visibilità e attirerà più click dai clienti potenziali ed esistenti. Tutte le sue e-mail avranno il suo logo accanto e spiccheranno nella casella di posta del destinatario. Questo aumenta la fiducia dei clienti e le probabilità che aprano e leggano le sue e-mail aziendali.