BIMIとは

BIMIを読むときの前提

BIMI（Brand Indicators for Message Identification）は、認証済みメールにブランドロゴを表示するための仕組みです。メールの到達性を直接保証する機能ではなく、DMARC運用が成熟したあとにブランド表示を補助する位置づけです。

実務では、DMARCがquarantineまたはrejectで運用されているか、BIMI TXT、SVG Tiny PS、VMCまたはCMCの要否、ロゴ管理、受信事業者ごとの差、Fromドメインとの整合を確認します。

証跡には、BIMI TXT、selector、ロゴURL、証明書URL、DMARC TXT、テストメールヘッダー、受信サービスでの表示結果、確認時刻を残します。

DMARC成熟度を先に見る

BIMIはDMARCが一定水準で機能していることを前提にします。DMARCがp=noneのまま、または正規送信元のalignmentが崩れている状態では、BIMIだけを設定しても期待どおり表示されません。

まずSPF、DKIM、DMARCの運用を安定させ、正規送信元がDMARC passしていることを確認します。ブランド表示の前に、なりすまし対策と送信元棚卸しを完了させます。

• DMARCのpとpctを確認する。
• 正規送信元のDMARC passを確認する。
• BIMIを到達率改善策として扱わない。

TXT、ロゴ、証明書を突合する

BIMIはDNS TXTでロゴや証明書のURLを示します。ロゴは受信事業者の要件に合うSVG形式が求められ、事業者によってはVMCなどの証明書が必要になります。

ロゴURLが取得できるか、HTTPS証明書が有効か、ファイル形式が要件に合うか、DNS TXTのselectorが正しいかを分けて確認します。ブランド部門、法務、メール基盤担当の連携が必要になりやすい領域です。

• BIMI TXTのselectorとURLを確認する。
• SVG形式と公開URLの取得可否を確認する。
• VMC/CMCなど証明書要否を受信事業者ごとに見る。

表示差と期待値を管理する

BIMIは、すべての受信サービスで同じように表示されるわけではありません。受信側の対応状況、ユーザー環境、キャッシュ、送信ドメインの評価によって表示が変わります。

表示されない場合は、BIMI TXT、ロゴ取得、証明書、DMARC結果、受信事業者の対応、キャッシュを分けて確認します。利用者へは、BIMIは認証とブランド表示の補助であり、メール本文の安全性を保証するものではないと説明します。

• 複数の受信サービスで表示結果を確認する。
• 表示されない理由をDNS、DMARC、ロゴ、受信側で分ける。
• ブランド表示の期待値を関係者へ共有する。

変更証跡と引き継ぎ

BIMI変更では、旧TXT、新TXT、ロゴURL、証明書URL、DMARC状態、テストメール、表示確認結果、戻し条件を残します。ロゴ差し替えはブランド管理の承認も必要になることがあります。

引き継ぎでは、DNS管理者、メール基盤管理者、ブランド管理者、証明書管理者、関連語としてDMARC、DKIM、SPF、TXTレコードを残すと確認しやすくなります。

• ロゴと証明書の所有者を記録する。
• DMARC条件と表示確認結果を保存する。
• 受信事業者ごとの表示差を残す。

関連語

同じ主要カテゴリの用語

メールの学習順

同じ主要カテゴリの用語をまとめて確認できます。現在の用語を起点に、前後の用語へ進むと文脈を保ったまま読み進められます。

InfraEngKit内の関連機能