Explication de la nouvelle balise lps= dans BIMI
par
Dernière mise à jour : 5 Temps de lecture : 5 min
Points clés à retenir
- Les lps= permet d'utiliser différents logos BIMI pour des parties locales distinctes (par ex, support@, marketing@).
- Il permet une exclusion sélective, en supprimant les logos pour des adresses d'expéditeur spécifiques telles que noreply@.
- Les serveurs de messagerie utilisent la correspondance des parties locales pour déterminer l'enregistrement BIMI et le logo à afficher.
- Nécessite l'application d'une politique DMARC (quarantine ou rejet) avant la mise en œuvre.
- Mettre en œuvre en ajoutant la balise lps= dans l'enregistrement BIMI par défaut et en publiant de nouveaux enregistrements BIMI pour chaque partie locale.
- Les avantages sont notamment une meilleure visibilité de la marque, une confiance accrue et une réduction du phishing.
- Augmente la complexité de la gestion du DNS, nécessitant une configuration et une validation minutieuses.
Les nouvelles lps= en BIMI(Brand Indicators for Message Identification) représente une avancée majeure dans le contrôle des marques et l'authentification du courrier électronique. Traditionnellement, BIMI n'autorisait qu'un seul logo par domaine, ce qui limitait la flexibilité pour les organisations disposant de plusieurs adresses d'envoi. Avec le logo lps= les propriétaires de domaines peuvent désormais attribuer des logos uniques, voire les supprimer complètement, en fonction de la partie locale de chaque adresse d'expéditeur (par ex, support@, marketing@, sales@). Cette avancée renforce à la fois la cohérence de l'image de marque et la confiance des destinataires, tout en conservant les avantages fondamentaux de BIMI en matière de sécurité.
Qu'est-ce que le BIMI ? lps= Tag ?
Les lps= est une instruction que vous placez dans votre enregistrement DNS BIMI principal. Elle indique aux serveurs de messagerie destinataires que vous souhaitez utiliser différents logos en fonction de la partie partie locale de l'expéditeur de l'expéditeur : de l'expéditeur (la partie avant l'adresse @).
Cette nouvelle étiquette permet de débloquer deux capacités principales :
Configuration de plusieurs logos
Vous pouvez désormais attribuer des logos spécifiques à différents flux d'envoi. Par exemple, votre [email protected] peuvent afficher le logo de votre marque principale, tandis que [email protected] peut afficher une icône différente et spécifique.
Activation de l'exclusion sélective
Tout aussi important, vous pouvez l'utiliser pour empêcher l'affichage d'un logo sur certains messages. Si vous avez des messages automatisés provenant de [email protected] ils ne doivent pas afficher d'indicateur de marque, lps= permet de le supprimer.
Comment le BIMI lps= fonctionne
Les lps= modifie la logique que suit un serveur de messagerie lorsqu'il recherche votre logo BIMI. Voici la procédure étape par étape :
Étape 1. Vérification initiale
Un courriel est reçu et passe d'abord les contrôles d'authentification standardSPF, DKIM et une politique DMARC appliquée).
Étape 2. Recherche d'enregistrement BIMI par défaut
Le serveur de messagerie recherche l'adresse par défaut BIMI par défaut pour le domaine (par ex, default._bimi.company.com).
Étape 3. lps= Étiquette détectée
Le serveur inspecte cet enregistrement par défaut. S'il trouve un enregistrement lps= (par exemple lps=support, marketing, ventes), il lit la liste des parties locales définies.
Étape 4. Correspondance entre la partie locale et la partie locale
Le serveur compare la partie locale de l'e-mail (par exemple, support de [email protected]) aux préfixes énumérés dans le champ lps= .
Étape 5. La fourchette logique :
- S'il y a correspondance : Le serveur effectue une nouvelle recherche DNS en utilisant la partie locale correspondante comme sélecteur (par ex, support._bimi.company.com). Si cet enregistrement est trouvé et valide, il est utilisé pour afficher le logo.
- S'il n'y a PAS de correspondance (ou si la nouvelle recherche échoue) : Le serveur "se replie" et utilise le logo et les preuves spécifiés dans la recherche par défaut originale. par défaut qu'il a récupéré en premier lieu.
Ce flux vous permet de créer des règles de logo spécifiques pour les parties locales qui vous intéressent, tandis que tous les autres expéditeurs de votre domaine utilisent le logo principal par défaut.
Comment mettre en œuvre correctement l'étiquette BIMI lps= ?
Si vous souhaitez bénéficier de ce contrôle granulaire, vous devez mettre à jour votre configuration BIMI.
- Conditions préalables : Vous devez avoir une politique politique DMARC appliquée (réglée sur quarantine ou p=rejet). Il s'agit d'une exigence de base pour tous les BIMI.
1. Cartographier vos expéditeurs
Identifiez toutes les parties locales que vous utilisez pour envoyer des courriels et décidez lesquelles devraient avoir des logos uniques ou pas de logo du tout.
2. Mise à jour de l'enregistrement par défaut
Ajoutez l'élément lps= à votre enregistrement BIMI par défaut existant, en listant les préfixes de parties locales que vous souhaitez définir.
- Exemple : v=BIMI1 ; l=... ; a=... ; lps=newsletter,support-team
Si vous n'avez pas encore d'enregistrement BIMI, vous pouvez utiliser le générateur d'enregistrements BIMI de PowerDMARC. générateur d'enregistrement BIMI de PowerDMARC de PowerDMARC pour en créer un gratuitement. Vous pouvez ensuite le publier sur votre DNS.
3. Publier des documents spécifiques
Pour chaque répertorié dans votre lps= vous devez créer et publier un nouvel enregistrement BIMI complet.
- newsletter._bimi.company.com
- équipe-soutien._bimi.company.com
4. Tout valider
S'assurer que chaque nouvel enregistrement (newsletter._bimi..., équipe-de-soutien._bimi...) est correctement formaté avec son propre v=BIMI1, l= (emplacement du logo), et l'option a= (preuve).
Ce qu'il faut retenir : Contrôle et complexité
| Avantages | Défis |
|---|---|
| Un meilleur contrôle de la marque | Plus de complexité dans les DNS |
| Amélioration de la visibilité du logo | Risque de mauvaise configuration |
| Une meilleure confiance des destinataires | Nécessité d'une application rigoureuse de DMARC |
Les lps= marque une avancée significative pour le BIMI. Elle permet aux marques de contrôler finement l'image de marque de leurs courriels. Pour les organisations ayant plusieurs flux d'envoi, il s'agit d'une capacité bienvenue de personnaliser l'expérience de l'utilisateur et la présence de la marque.
Cependant, ce nouveau pouvoir introduit une nouvelle couche de complexité dans la gestion du DNS. Vous devez désormais créer, valider et maintenir plusieurs enregistrements BIMI, ce qui augmente le risque de mauvaise configuration. Les expéditeurs qui envisagent de recourir à cette solution doivent cartographier soigneusement leurs flux de courrier électronique et s'assurer que leurs enregistrements DNS sont parfaitement alignés afin de tirer pleinement parti de cette nouvelle fonctionnalité.
Résumé
Le BIMI est excellent, et le lps= le rend encore meilleur. Alors que BIMI offre la possibilité d'afficher votre logo à côté de vos courriels, la balise lps= vous permet d'avoir différents logos en fonction de l'objet de l'adresse électronique, comme les alertes, le marketing, les ressources humaines, etc. Vous améliorez ainsi la visibilité de votre marque, renforcez la confiance des destinataires et réduisez la probabilité de réussite des opérations de hameçonnage et d'usurpation d'identité tout en rendant vos courriels plus ciblés et personnalisés.
Que vous ayez besoin d'aide pour le lps= ou de toute autre chose liée à BIMI, le site PowerDMARC BIMI hébergé de PowerDMARC de PowerDMARC peuvent vous aider ! Nous nous occupons de tout, vous n'avez plus qu'à briller. Contactez notre équipe d'experts pour répondre à vos besoins en matière de sécurité et de délivrabilité des courriels dès aujourd'hui !
Foire aux questions
- Quelle est l'aide apportée par le BIMI ?
Lorsque BIMI affiche le logo d'une marque dans les boîtes de réception, il en résulte une plus grande visibilité, un taux d'ouverture plus élevé, un engagement plus important de la part des destinataires et, de manière générale, une reconnaissance et une mémorisation accrues de la marque.
- Le BIMI peut-il aider à lutter contre l'hameçonnage ?
BIMI n'empêche pas l'hameçonnage. Cependant, il applique DMARC, ce qui permet aux propriétaires de domaines de rester protégés contre les courriels d'hameçonnage.
- Est-il possible d'afficher des logos dans les boîtes de réception d'e-mails sans être totalement conforme à la norme BIMI ?
Oui. Annotations Googlequi ne fonctionnent que pour les utilisateurs de Gmail, uniquement dans l'onglet Promotions, et nécessitent une inscription via Google Postmaster Tools, et Images de profil Googlebien qu'avec une visibilité limitée et incohérente, peuvent aider.
Il faut toutefois garder à l'esprit que, bien qu'ils puissent reproduire l'aspect d'un logo authentifié par le BIMI, ils n'offrent pas la couche de sécurité nécessaire fournie par le BIMI.
- Les professionnels de la sécurité sont-ils les seuls à devoir s'intéresser au BIMI ?
Non. BIMI peut également être très utile aux spécialistes du marketing par courrier électronique, aux équipes de marketing de croissance, aux spécialistes des relations publiques et à de nombreuses autres personnes qui ont besoin d'une reconnaissance de leur marque et d'une sécurité renforcée.
Expert en sécurité des domaines et des courriels chez PowerDMARC
Yunes est chef d'équipe des opérations chez PowerDMARC et possède des connaissances approfondies en matière d'authentification et de sécurité des courriels. Yunes est certifié Microsoft Azure Administrator Associate et possède des certifications CompTIA A+ et bien d'autres encore.
Derniers messages de Yunes Tarada (voir tous)
