Google BIMI および共通マーク証明書 (CMC): 要件、利点、および設定方法 (2026)

Gmail受信トレイにロゴを表示させるために商標登録の手間をかけたくない新規事業者にとって朗報です。Googleの最近のアップデートにより、共通マーク証明書（CMC）を取得したブランドでもBIMIロゴを表示できるようになりました！ 

GoogleはGmailにおけるBIMIロゴ表示に共通マーク証明書（CMC）の採用を開始しました。これにより、SaaSスタートアップやECブランドは商標登録なしにロゴを表示しやすくなります。CMCはロゴ使用歴1年のみを要件とするのに対し、VMC（ブランド認証マーク）の高額な商標登録が求められます。 これは、商標登録の手間をかけずにGmailでロゴを表示したいSaaSスタートアップや中堅ECブランドにとって朗報です。

CMCの受け入れにより、Googleは成長中のブランドにとってBIMIをより利用しやすくしました。これがロゴ表示や受信トレイの信頼性にどう影響するかを確認するため、BIMIとは何か、その仕組みを見ていきましょう。

BIMIとは何か、そしてどのように機能するのか？

BIMI（Brand Indicators for Message Identification）は、組織が受信者の受信トレイに直接ブランドロゴを表示できるようにするメール認証規格です。 適切に実装された場合、BIMIはDMARC、SPF、DKIMなどの既存のメール認証プロトコルと連携し、メールが正当なものであり、許可された送信元からのものであることを検証します。

BIMIの仕組みは以下の通りです：

1. メール認証: ドメインにはDMARCの強制設定（検疫または拒否ポリシー）が適用されている必要があります
2. ロゴの準備: 貴社のブランドロゴはSVG Tiny PS形式で提供され、特定の技術要件を満たす必要があります
3. 証明書検証: CMC または VMC のいずれかが必要です
4. DNS公開: BIMIレコードは、ロゴと証明書情報を含む形で、ドメインのDNSに公開されます
5. 表示: メールを送信すると、Gmailなどの参加メールプロバイダーがBIMIレコードを確認し、あなたのロゴを表示します

BIMIがメール送信者に提供するメリット

Common Mark Certificate BIMIの導入により、メール送信者は検証済みブランドロゴをサポートされたメールクライアントに表示することで、ブランド信頼性の構築、受信トレイでの可視性向上、開封率の増加、フィッシングリスクの低減を実現できます。以下にその利点を詳しく説明します。

強化されたブランド信頼性と認知度

BIMIは、受信者の受信トレイに直接認証済みブランドロゴを表示し、瞬時に信頼性を示すシグナルを創出します。

これを実現するには、BIMI用のCommon Mark証明書が必要です。これは組織のロゴ所有権を証明するデジタル認証資格情報です。導入後は、認証済みメールのすべてに公式ブランドマークが付与され、送信のたびに認知度と信頼性を高めます。

メールエンゲージメントの向上

受信者が信頼できる送信者を視覚的に確認できる場合、メールを開封する可能性が高くなります。

GmailにおけるGoogle BIMIサポートは特に大きな効果をもたらしています。世界最大のメールプラットフォーム上で認証済みロゴがメールと共に表示されることで、メッセージは混雑した受信トレイで目立ち、時間の経過とともに開封率の向上につながります。

フィッシング対策

BIMIはDMARCの適用と検証済みCommon Mark証明書を必要とします。つまり、厳格な認証チェックを通過したメールのみがロゴを表示できます。これにより、悪意のある者が貴社ブランドを偽装することが大幅に困難になります。

お客様が認証済みロゴを正規のメールと関連付けるようになると、それがないメッセージは即座に危険信号となります。これにより、ブランドとユーザー双方に追加の防御層が提供されます。

GmailにおけるBIMIサポートの進化

Googleは主要な支援企業です メッセージ識別用ブランド指標（BIMI） の主要な支援企業であり、受信トレイにブランドロゴを表示する最初のメールプロバイダーの一つでした。Gmailは2021年にBIMI対応のブランドアバターを表示し始めました。

それ以来、GoogleはBIMIフレームワークを拡張し、追加の証明書タイプをサポートすることで、より幅広い送信者に対してロゴ表示をより利用しやすくしています。

アップデート前のGmail BIMI要件

Googleの最近の変更前は、Gmailは検証済みマーク証明書（VMC）で裏付けられたBIMI実装のみをサポートしていました。送信者が資格を得るには、以下の要件をすべて満たす必要がありました：

• DMARCの強制 に設定 p=quarantine または p=reject
• A BIMI準拠のSVGロゴ
• A 認証マーク証明書（VMC） 商標登録されたロゴに対して発行される
• 正しく公開された BIMI DNSレコード ロゴと証明書を参照する

このBIMIの採用は、登録商標を持つブランドとVMCを取得するリソースを有するブランドに限定された。

更新されたGmail BIMI要件

GoogleはVMCsの代替としてCMCsを導入し、BIMIのサポートを拡大しました。現在のGmailのBIMI要件は以下の通りです：

• DMARCの強制 有効化済み (p=quarantine または p=reject)
• A BIMI準拠のSVG形式のブランドロゴ
• いずれか 共通マーク証明書（CMC） または 検証済みマーク証明書（VMC）
• 有効な BIMIレコード ロゴと証明書の場所を指す

この更新により、Gmailを利用する送信者向けのBIMI適格性が大幅に拡大されます。

Googleによる共通マーク証明書（CMC）のサポート

Googleは現在、Common Mark Certificate（CMC）を使用してGmailでのBIMIロゴ表示を許可しています。CMCは登録商標を必要とせずにブランド所有権を検証します。これにより、中小企業におけるBIMIの導入がより迅速かつ容易になります。

CMC付きで：

• ブランドロゴは BIMIアバター として表示されます
• 商標登録は 不要です
• 証明書の発行は通常、VMCよりも簡便かつ迅速である

BIMIのCMCを取得するためのステップ

CMCを利用すれば、特定の適格要件を満たす限り、登録商標がなくてもGoogle BIMIを通じてメール受信ボックスにブランドロゴを表示できます。

1. メール認証が完全に設定されていることを確認する

CMCをリクエストする前に、ドメインは強力なメール認証によって保護されている必要があります：

• SPF（送信者ポリシーフレームワーク） 正しく設定する
• DKIM（ドメインキー認証メール） 送信メールへの署名
• DMARC 検疫ポリシーで実装された 検疫 または 拒否 ( p=none)
• DMARCは、使用するすべての送信ドメインおよびサブドメインに適用する必要があります。

強力なメール認証は不可欠です。なぜなら、BIMIおよびCMCの発行は、なりすましや不正な送信者を防止するためにDMARCに依存しているからです。

2. ブランドロゴを準備する

ロゴはBIMIロゴ要件を満たす必要があります：

• SVG形式 BIMI仕様に準拠（正方形、透明背景、SVG Tiny 1.2プロファイル）
• ロゴは 公的に使用され、視認可能であるべきです 少なくとも 少なくとも12か月間 （証明にはarchive.orgやライブサイトでの使用状況を含めることができます）

この先行使用要件は、CMC適格性における商標所有権に取って代わるものである。

3. CMCを発行する認証局（CA）を選択する

BIMI CMC発行が承認された信頼できる認証局のみが、Common Mark証明書を検証および発行できます。主要なプロバイダーには以下が含まれます：

• デジサート
• グローバルサイン
• SSL.com

（これらは公認された BIMI証明書のための として認められている機関の一部です。）

利用したい認証局（CA）を選択してください。多くのCAがオンライン注文と検証ワークフローを提供しています。

4. 証明書リクエストを送信する

選択した認証局（CA）からCMCを注文する際：

• ドメイン情報を提供してください ドメインの詳細; 認証済みメールを送信するドメイン
• アップロードしてください SVGロゴ および先行使用の証拠をアップロードしてください
• あらゆる ビジネス検証 CAが要求するすべてのステップ（例：組織の詳細、ドメイン管理確認）を完了する

一部の認証局（CA）では、組織がドメインを管理していることを確認するため、簡単な確認電話、本人確認、または補足書類の提出を要求する場合があります。

5. CMCの受信とインストール

認証局（CA）がお客様の情報を確認した後：

• 彼らは発行します CMCデジタル証明書を発行します
• 証明書ファイル（PEMまたは同等形式）を受け取ります。 証明書ファイル（PEMまたは同等の形式） が発行されます
• この証明書を安全に保管してください。BIMI DNSレコードで参照します。

すべての前提条件が整っている場合、CMCは通常5～10営業日以内に発行可能です。

6. ロゴをホストし、DNSを更新する

BIMIの設定を完了するには：

• ロゴのSVGファイルと証明書ファイルを セキュアなHTTPSサーバーにアップロードしてください
• BIMI TXTレコードを作成する BIMI TXTレコード ドメインのDNSに、ロゴとCMC証明書の場所を参照するBIMI TXTレコードを作成する

7. BIMI設定のテストと監視

BIMIレコードを公開した後：

• BIMIチェックツールを使用して、DNSと証明書の設定が正しいことを確認してください
• サポートされている受信箱（例：Gmail）にテストメールを送信し、ロゴが正しく表示されることを確認してください

覚えておいてください： CMCはロゴを表示しますが、Gmailで青い認証済みチェックマークを生成しません。この機能はVerified Mark Certificate（VMC）でのみ利用可能です。

共通マーク証明書と検証済みマーク証明書の主な違い

CMCとVMCはどちらもGmailなどの対応受信ボックスでBIMIロゴの表示を可能にしますが、それぞれ異なるニーズに対応します。

各証明書は異なる検証プロセスを経ており、ブランド信頼性のレベルも異なります。この比較では主な相違点を説明し、ご自身のブランドとメールプログラムに最適な選択肢をお選びいただけます。

BIMI実装の問題のトラブルシューティング

共通マーク証明書BIMIが有効化されていても、設定、認証、または検証の問題によりロゴが受信トレイに表示されない場合があります。Gmailやその他のBIMI対応メールボックスプロバイダーは、DMARC、DNS、ロゴ形式、証明書検証にわたる厳格なチェックを実施します。

以下に、BIMI実装における最も一般的な問題とその解決策を示します。

確認すべき一般的な問題点：

• DMARCは適用されていません: BIMIには p=quarantine または p=reject
• SPFまたはDKIMの失敗: 両方が合格し、DMARCと整合している必要があります
• 無効なSVGロゴ: ロゴはBIMI SVGTiny 1.2仕様に準拠する必要があります
• 証明書不一致: CMCまたはVMCは、ロゴおよび送信ドメインと一致する必要があります
• 不正なBIMI DNSレコード: 以下のレコードにエラーがあります: デフォルトのTXTレコード TXTレコードのエラーにより検証がブロックされる可能性があります

ご留意事項: BIMIロゴの表示は、設定が正しく完了してから数日かかる場合があります。メールボックスプロバイダーは結果をキャッシュするため、変更は即座に反映されません。

どのメールプロバイダーがBIMIをサポートしていますか？

BIMIのサポート状況はメールボックスプロバイダーによって異なり、すべての受信箱でブランドロゴが表示されるわけではありません。現在BIMIをサポートしているメールプロバイダーと、各プロバイダーが要求するロゴ認証の種類は以下の通りです。

PowerDMARCでBIMI CMCをGmail用に簡単に設定する

メールに表示されるブランドロゴは、受信者にとって信頼性の向上を示すものです。これにより、受信者は迷うことなくメールをクリックでき、フィッシング詐欺の心配もせずに済みます。 フィッシング詐欺。

PowerDMARCのホスト型BIMI機能は、BIMI設定の複雑さを解消します。PowerDMARCだけが提供する機能：

• 業界最速のBIMI導入
• メール認証の専門家による手厚いサポート
• Google、Yahoo、Apple Mailへの完全な準拠
• SOC2およびISO 27001認証取得済みインフラストラクチャ
• 世界中で4,000以上の組織から信頼されています

ある顧客がGoogle BIMIの体験について語っています：

成長中のSaaS企業として、顧客との信頼関係を迅速に構築する必要がありました。PowerDMARCのCMC実装により、わずか2週間でGmail内に自社ロゴを表示できるようになり、メールエンゲージメント率と顧客の信頼感が大幅に向上しました。– 中堅SaaS企業 ITマネージャー

メールセキュリティ はブランディングを超えた重要性を持つ。例えば、ある小売EC企業は最近、顧客対応メールのセキュリティ強化のために自動化された侵入テストツールを導入した。これらのツールはパスワードポリシーの脆弱性を特定し、より強力な認証メカニズムの必要性を浮き彫りにした。

PowerDMARCのホスト型BIMIで、Gmail受信トレイにブランドロゴを即座に表示しましょう。 今すぐお問い合わせください 今すぐお問い合わせください！

よくあるご質問

1. Google BIMIとは何ですか？

Google CMC BIMIは、Gmailが実装した「メッセージ識別用ブランド指標」規格であり、認証済み送信者がGmail受信トレイ内のメール横に自社ブランドロゴを表示できるようにするものです。

2. DMARCとBIMIの違いは何ですか？

DMARCは、送信者IDを検証することでメールのなりすましやフィッシングから保護するメール認証プロトコルです。BIMIはDMARCを基盤とし、認証済みメールに視覚的なブランド指標（ロゴ）を追加します。BIMI実装の前提条件として、DMARCの強制適用が必要です。

3. BIMI証明書の費用はいくらですか？

コモンマーク証明書（BIMI）の年間費用は通常1,500～3,000ドルです。一方、検証済みマーク証明書（VMC）の年間費用は1,500～5,000ドル以上となります。商標登録されたロゴを持たない企業にはCMCの方が費用対効果が高く、VMCは商標登録が必要ですが追加の検証メリットを提供します。

4. Google BIMIの要件は何ですか？

Google BIMIの要件には以下が含まれます：

1. DMARCポリシーの強制レベル（検疫または拒否）
2. SVG Tiny PS形式のブランドロゴファイル
3. CMC または VMC のいずれか
4. ロゴと証明書を指す適切なBIMI DNSレコード設定。

5. BIMIは何の略ですか？

BIMI（Brand Indicators for Message Identification）は、メール認証規格です。組織が送信したメールが認証チェックを通過した場合、受信者の受信トレイにその組織のブランドロゴを表示できるようにします。これにより信頼構築とフィッシング攻撃の防止に貢献します。

6. BIMIの導入にはどのくらいの時間がかかりますか？

既存のDMARC施行環境を持つ組織におけるBIMI導入には通常2～4週間を要します。これにはロゴ準備（1～3日）、CMC取得（1～2週間）、DNS設定（1日）、テスト/検証（2～3日）が含まれます。PowerDMARCはこのプロセスを大幅に加速できます。

• について
• 最新記事

ユネス・タラダ

ドメインとメールセキュリティのエキスパートPowerDMARC

ユネスはPowerDMARCのオペレーションチームリーダーで、メール認証とセキュリティの専門知識を持つ。マイクロソフト認定のAzureアドミニストレーターアソシエイトであり、CompTIA A+やその他多くの資格を持っています。

最新記事 by Yunes Tarada(全て見る)

• SOAシリアル番号の形式が無効です：原因と解決方法 - 2026年4月13日
• Gmailで安全なメールを送信する方法：ステップバイステップガイド - 2026年4月7日
• Outlookで安全なメールを送信する方法：ステップバイステップガイド - 2026年4月2日