Der neue lps=-Tag in BIMI wird erklärt
von
Zuletzt aktualisiert: 5 Lesezeit: 5 Minuten
Wichtigste Erkenntnisse
- Die Website lps= Tag erlaubt unterschiedliche BIMI-Logos für verschiedene Lokalteile (z.B., Unterstützung@, Marketing@).
- Sie ermöglicht den selektiven Ausschluss, d. h. die Unterdrückung von Logos für bestimmte Absenderadressen wie keineAntwort@.
- Mailserver verwenden den Abgleich lokaler Teile, um zu bestimmen, welcher BIMI-Datensatz und welches Logo angezeigt werden sollen.
- Erfordert eine erzwungene DMARC-Richtlinie (p=Quarantäne oder zurückweisen) vor der Implementierung.
- Implementierung durch Hinzufügen des Tags lps= im Standard-BIMI-Datensatz und Veröffentlichung neuer BIMI-Datensätze für jedes Lokalteil.
- Zu den Vorteilen gehören eine bessere Sichtbarkeit der Marke, mehr Vertrauen und weniger Phishing.
- Erhöht die Komplexität der DNS-Verwaltung und erfordert eine sorgfältige Konfiguration und Validierung.
Die neuen lps= Tag in BIMI(Brand Indicators for Message Identification) stellt einen großen Fortschritt bei der Markenkontrolle und E-Mail-Authentifizierung dar. Bisher war bei BIMI nur ein Logo pro Domain zulässig, was die Flexibilität für Organisationen mit mehreren Absenderadressen einschränkte. Mit dem lps= Tag können Domänenbesitzer nun eindeutige Logos zuweisen oder sie sogar ganz unterdrücken, basierend auf dem lokalen Teil jeder Absenderadresse (z.B., Unterstützung@, marketing@, Vertrieb@). Dieser Fortschritt verbessert sowohl die Markenkonsistenz als auch das Vertrauen der Empfänger, während die wichtigsten Sicherheitsvorteile von BIMI erhalten bleiben.
Was ist die BIMI lps= Tag?
Die Website lps= Tag ist eine Anweisung, die Sie in Ihrem Haupt-BIMI-DNS-Eintrag platzieren. Er teilt empfangenden Mailservern mit, dass Sie folgende Logos verwenden möchten verschiedene Logos basierend auf dem lokalen Teil der Absenderadresse Von: Adresse (der Teil vor dem @).
Mit diesem neuen Tag werden zwei Hauptfunktionen freigeschaltet:
Mehrere Logos konfigurieren
Sie können nun verschiedenen Sendeströmen bestimmte Logos zuordnen. Zum Beispiel kann Ihr [email protected] E-Mails könnten Ihr Hauptmarkenlogo zeigen, während [email protected] ein anderes, spezifisches Symbol zeigen könnte.
Aktivieren des selektiven Ausschlusses
Genauso wichtig ist, dass Sie damit verhindern, dass dass ein Logo bei bestimmten Nachrichten angezeigt wird. Wenn Sie automatische Systemmeldungen von [email protected] die kein Markenzeichen anzeigen sollen, lps= einen Mechanismus, um dies zu unterdrücken.
Wie das BIMI lps= Tag funktioniert
Die Website lps= Tag ändert die Logik, der ein Mailserver folgt, wenn er nach Ihrem BIMI-Logo sucht. Hier ist der schrittweise Prozess:
Schritt #1. Erste Prüfung
Eine E-Mail wird empfangen und durchläuft zunächst Standard-Authentifizierungsprüfungen (SPF, DKIM und eine erzwungene DMARC-Richtlinie).
Schritt #2. Standard-BIMI-Datensatz-Suche
Der Mailserver sucht nach dem Standard BIMI-Assertion-Datensatz für die Domäne (z. B., standard._bimi.firma.com).
Schritt #3. lps= Tag erkannt
Der Server prüft diesen Standarddatensatz. Findet er einen lps= Tag (z. B., lps=support, marketing, sales), liest er die Liste der definierten local-parts.
Schritt #4. Lokalteil-Abgleich
Der Server vergleicht den lokalen Teil der E-Mail (z.B., Unterstützung von [email protected]) mit den Präfixen, die in der Datei lps= Tag aufgeführt sind.
Schritt #5. Die Logikgabel:
- Wenn es ein MATCH gibt: Der Server führt eine neue DNS-Abfrage unter Verwendung des übereinstimmenden lokalen Teils als Selektor (z. B., unterstützung._bimi.firma.com). Wenn dieser Datensatz gefunden wird und gültig ist, wird er zur Anzeige des Logos verwendet.
- Wenn es KEINE ÜBEREINSTIMMUNG gibt (oder der neue Suchvorgang fehlschlägt): Der Server "fällt zurück" und verwendet das Logo und den Nachweis, die in der ursprünglichen Standard Datensatz, den er zuerst abgerufen hat.
Dieser Ablauf ermöglicht es Ihnen, spezifische Logoregeln für die lokalen Teile zu erstellen, die Ihnen wichtig sind, während alle anderen Absender auf Ihrer Domäne das Hauptstandardlogo verwenden.
Wie man den BIMI lps= Tag richtig implementiert
Wenn Sie die Vorteile dieser granularen Steuerung nutzen möchten, müssen Sie Ihre BIMI-Konfiguration aktualisieren.
- Voraussetzung ist: Sie müssen über eine erzwungene DMARC-Richtlinie (eingestellt auf p=Quarantäne oder p=zurückweisen). Dies ist eine Grundvoraussetzung für alle BIMI.
1. Karte Ihrer Absender
Ermitteln Sie alle lokalen Teile, die Sie für den E-Mail-Versand verwenden, und entscheiden Sie, welche davon ein eigenes Logo oder gar kein Logo haben sollen.
2. Aktualisieren Sie Ihren Standardsatz
Fügen Sie die lps= Tag zu Ihrem bestehenden Standard-BIMI-Datensatz hinzu, in dem Sie die Präfixe für lokale Teile auflisten, die Sie definieren möchten.
- Beispiel: v=BIMI1; l=...; a=...; lps=Newsletter,Support-Team
Wenn Sie noch keinen BIMI-Datensatz haben, können Sie PowerDMARCs BIMI-Datensatz-Generator um einen zu erstellen kostenlos. Sie können ihn dann in Ihrem DNS veröffentlichen.
3. Spezifische Datensätze veröffentlichen
Für jedes Präfix, das in Ihrer lps= Tag aufgeführt ist, müssen Sie eine neuen, vollständigen BIMI DNS-Eintrag erstellen und veröffentlichen.
- newsletter._bimi.firma.com
- support-team._bimi.firma.com
4. Alles validieren
Stellen Sie sicher, dass jeder neue Datensatz (newsletter._bimi..., support-team._bimi...) korrekt formatiert ist mit seinem eigenen v=BIMI1, l= (Standort des Logos), und optional a= (Beweis).
Das Wichtigste zum Mitnehmen: Kontrolle vs. Komplexität
| Vorteile | Herausforderungen |
|---|---|
| Größere Markenkontrolle | Mehr DNS-Komplexität |
| Verbesserte Sichtbarkeit des Logos | Risiko einer Fehlkonfiguration |
| Besseres Vertrauen der Empfänger | Erfordert starke DMARC-Durchsetzung |
Die Website lps= Tag stellt einen bedeutenden Fortschritt für BIMI dar. Es bietet Marken eine fein abgestufte Kontrolle über ihr E-Mail-Branding. Für Unternehmen mit mehreren Sendeströmen ist dies eine willkommene Möglichkeit, die Benutzererfahrung und Markenpräsenz anzupassen.
Diese neue Funktion führt jedoch zu einer neuen Ebene der DNS-Verwaltung. Sie müssen nun mehrere BIMI-Einträge erstellen, validieren und pflegen, was die Gefahr von Fehlkonfigurationen erhöht. Absender, die dies in Erwägung ziehen, sollten ihre E-Mail-Flüsse sorgfältig abbilden und sicherstellen, dass ihre DNS-Einträge perfekt aufeinander abgestimmt sind, um den vollen Nutzen aus dieser neuen Funktion zu ziehen.
Resümee
BIMI ist großartig, und die lps= Tag macht es noch besser. Während BIMI die Möglichkeit bietet, Ihr Logo neben Ihren E-Mails anzuzeigen, bietet das lps= Tag ermöglicht es Ihnen, je nach Zweck der E-Mail-Adresse unterschiedliche Logos zu verwenden, z. B. für Warnungen, Marketing, HR usw. Auf diese Weise verbessern Sie die Sichtbarkeit Ihrer Marke, stärken das Vertrauen der Empfänger und verringern die Wahrscheinlichkeit, dass erfolgreiche Phishing und Spoofing und machen Ihre E-Mails gleichzeitig gezielter und individueller.
Ob Sie Hilfe bei der lps= Tag oder irgendetwas anderem im Zusammenhang mit BIMI benötigen, PowerDMARCs gehosteten BIMI Dienste können helfen! Wir kümmern uns um alles, damit Sie einfach nur glänzen können. Wenden Sie sich noch heute an unser Expertenteam, um Ihre E-Mail-Sicherheits- und Zustellbarkeitsanforderungen zu erfüllen!
Häufig gestellte Fragen
- Wobei genau hilft BIMI?
Wenn BIMI das Logo einer Marke in den E-Mail-Postfächern anzeigt, führt dies zu einer höheren Sichtbarkeit, zu höheren Öffnungsraten, zu mehr Engagement der Empfänger und zu einer insgesamt höheren Markenerkennung und -erinnerung.
- Kann BIMI zur Bekämpfung von Phishing beitragen?
BIMI kann Phishing nicht verhindern. Es erzwingt jedoch DMARC, was wiederum den Inhabern von Domänen ermöglicht, sich zu schützen vor Phishing-E-Mails.
- Kann ich auch ohne vollständige BIMI-Konformität Logos in E-Mail-Postfächern anzeigen?
Ja. Google-Bemerkungendie nur für Google Mail-Nutzer und nur auf der Registerkarte "Aktionen" funktionieren und eine Registrierung über die Google Postmaster Tools erfordern, sowie Google Profilbilderkönnen helfen, wenn auch mit begrenzter und uneinheitlicher Sichtbarkeit.
Aber bedenken Sie, dass diese zwar das Aussehen eines BIMI-authentifizierten Logos nachahmen können, aber nicht die notwendige Sicherheitsebene bieten, die BIMI bietet.
- Sind Sicherheitsexperten die einzigen, die sich für BIMI interessieren sollten?
Nein. BIMI kann auch für E-Mail-Vermarkter, Wachstumsmarketing-Teams, PR-Spezialisten und viele andere, die neben einer stärkeren Sicherheit auch einen hohen Wiedererkennungswert benötigen, sehr hilfreich sein.
Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC
Yunes ist Operations Team Lead bei PowerDMARC und verfügt über Expertenwissen im Bereich E-Mail-Authentifizierung und -Sicherheit. Yunes ist ein Microsoft-zertifizierter Azure Administrator Associate mit Zertifizierungen in CompTIA A+ und vielen mehr.
Neueste Beiträge von Yunes Tarada (alle anzeigen)
