Sequenza di implementazione BIMI
Il deployment di BIMI ha dipendenze. Iniziare con l'autenticazione e l'applicazione della policy, poi preparare il logo, decidere il percorso del certificato, pubblicare il DNS e verificare i risultati specifici per destinatario.
Avvia una revisione BIMI1. Stabilire l'applicazione di DMARC
La policy DMARC a p=quarantine o p=reject è un prerequisito di BIMI. Di per sé non è un trigger per la visualizzazione del logo. Verificare che i flussi di posta legittima superino l'allineamento prima di passare all'applicazione della policy.
2. Preparare un logo SVG Tiny P/S rigoroso
Un logo BIMI deve essere un file SVG Tiny P/S statico. I file SVG standard contengono spesso elementi non supportati, riferimenti esterni, metadati, animazioni o attributi di profilo che devono essere risolti prima della pubblicazione.
3. Determinare il percorso del certificato
Un VMC o, ove disponibile e applicabile, un CMC potrebbe essere richiesto da un destinatario. La disponibilità dei certificati, i criteri di validazione e l'accettazione da parte dei destinatari sono specifici per destinatario e autorità. DigiCert e Entrust sono i fornitori di VMC attivi identificati dal BIMI Group al momento della pubblicazione.
4. Pubblicare il record BIMI
Pubblicare il record TXT su default._bimi.<domain> con la posizione del logo e la posizione del certificato, se utilizzato. Il record, il logo e il certificato referenziato devono rimanere pubblicamente risolvibili.
5. Verificare per destinatario
Il supporto da parte dei provider di caselle postali e dei client non è uniforme. L'implementazione di BIMI non garantisce la visualizzazione, il posizionamento nella casella in arrivo o il rendering in ogni ambiente destinatario.
Evidenza di deployment
| Fase | Deliverable | Confine di validazione |
|---|---|---|
| Autenticazione | SPF, DKIM e applicazione di DMARC allineati | L'applicazione di DMARC è necessaria ma non visualizza di per sé un logo |
| Preparazione logo | File SVG Tiny P/S statico | La conformità al profilo non garantisce la visualizzazione da parte del destinatario |
| Certificato | VMC o CMC ove applicabile | Disponibilità e accettazione variano per destinatario e autorità |
| Pubblicazione DNS | Record TXT default._bimi | I record e le risorse referenziate devono essere risolvibili pubblicamente |