Wyjaśnienie nowego tagu lps= w BIMI
Czas odczytu: 5 min
Kluczowe wnioski
- The lps= umożliwia stosowanie różnych logo BIMI dla różnych części lokalnych (np, support@, marketing@).
- Umożliwia selektywne wykluczanie, tłumiąc logi dla określonych adresów nadawców, takich jak noreply@.
- Serwery pocztowe używają dopasowania części lokalnej do określenia, który rekord BIMI i logo wyświetlić.
- Wymaga wymuszonej polityki DMARC (p=kwarantanna lub odrzuć) przed wdrożeniem.
- Wdrożenie poprzez dodanie tagu lps= w domyślnym rekordzie BIMI i opublikowanie nowych rekordów BIMI dla każdej części lokalnej.
- Korzyści obejmują zwiększoną widoczność marki, większe zaufanie i ograniczenie phishingu.
- Zwiększa złożoność zarządzania DNS, wymagając starannej konfiguracji i walidacji.
Nowy lps= tag w BIMI(Brand Indicators for Message Identification) stanowi duży krok naprzód w zakresie kontroli marki i uwierzytelniania wiadomości e-mail. Tradycyjnie BIMI zezwalało tylko na jedno logo na domenę, ograniczając elastyczność dla organizacji z wieloma adresami wysyłkowymi. Dzięki funkcji lps= właściciele domen mogą teraz przypisywać unikalne logo, a nawet całkowicie je eliminować, w oparciu o lokalną część każdego adresu nadawcy (np, support@, marketing@, sales@). Ten postęp zwiększa zarówno spójność marki, jak i zaufanie odbiorców, przy jednoczesnym zachowaniu podstawowych korzyści związanych z bezpieczeństwem BIMI.
Czym jest BIMI lps= Tag?
The lps= jest instrukcją umieszczaną w głównym rekordzie DNS BIMI. Informuje on odbierające serwery pocztowe, że chcesz używać różnych logo na podstawie części lokalnej nadawcy From: (część przed @).
Ten nowy tag odblokowuje dwie podstawowe możliwości:
Konfigurowanie wielu logo
Możesz teraz przypisać określone logo do różnych strumieni wysyłania. Na przykład [email protected] mogą wyświetlać główne logo marki, podczas gdy [email protected] może wyświetlać inną, konkretną ikonę.
Włączanie selektywnego wykluczania
Co równie ważne, można to wykorzystać do zapobiec logo w niektórych wiadomościach. Jeśli masz zautomatyzowane wiadomości systemowe z [email protected] które nie powinny wyświetlać wskaźnika marki, lps= zapewnia mechanizm do jego wyłączenia.
Jak działa BIMI lps= Znacznik działa
The lps= zmienia logikę, którą kieruje się serwer pocztowy, szukając logo BIMI. Oto proces krok po kroku:
Krok #1. Wstępne sprawdzenie
Wiadomość e-mail jest odbierana i najpierw przechodzi standardowe kontrole uwierzytelniania (SPF, DKIM i wymuszona polityka DMARC).
Krok #2. Domyślne wyszukiwanie rekordów BIMI
Serwer pocztowy wyszukuje domyślny BIMI dla domeny (np, default._bimi.company.com).
Krok #3. lps= Wykryto znacznik
Serwer sprawdza ten domyślny rekord. Jeśli znajdzie rekord lps= (np, lps=support, marketing, sales), odczytuje listę zdefiniowanych części lokalnych.
Krok #4. Dopasowanie części lokalnej
Serwer porównuje lokalną część wiadomości e-mail (np, wsparcie z [email protected]) z prefiksami wymienionymi w parametrze lps= tag.
Krok #5. Widelec logiczny:
- Jeśli istnieje DOPASOWANIE: Serwer wykonuje nowy wyszukiwanie DNS używając pasującej części lokalnej jako selektora (np, support._bimi.company.com). Jeśli ten rekord zostanie znaleziony i jest prawidłowy, zostanie użyty do wyświetlenia logo.
- Jeśli NIE MA DOPASOWANIA (lub nowe wyszukiwanie nie powiedzie się): Serwer "cofa się" i używa logo i dowodu określonego w oryginalnym domyślnym w pierwotnym rekordzie domyślnym.
Przepływ ten umożliwia tworzenie określonych reguł logo dla lokalnych części, na których Ci zależy, podczas gdy wszyscy inni nadawcy w Twojej domenie używają głównego domyślnego logo.
Jak prawidłowo wdrożyć znacznik BIMI lps=?
Jeśli chcesz skorzystać z tej szczegółowej kontroli, musisz zaktualizować konfigurację BIMI.
- Wymagania wstępne: Musisz mieć wymuszoną politykę DMARC (ustawioną na p=kwarantanna lub p=odrzuć). Jest to podstawowy wymóg dla wszystkich BIMI.
1. Mapowanie nadawców
Zidentyfikuj wszystkie części lokalne, których używasz do wysyłania wiadomości e-mail i zdecyduj, które z nich powinny mieć unikalne logo lub nie mieć go wcale.
2. Zaktualizuj swój rekord domyślny
Dodaj lps= do istniejącego domyślnego rekordu BIMI, wymieniając prefiksy części lokalnych, które chcesz zdefiniować.
- Przykład: v=BIMI1; l=...; a=...; lps=newsletter,support-team
Jeśli nie masz jeszcze rekordu BIMI, możesz użyć generatora BIMI PowerDMARC. Generator rekordów BIMI aby wygenerować jeden za za darmo. Następnie możesz opublikować go w swoim DNS.
3. Publikowanie określonych rekordów
Dla każdy prefiks wymieniony w lps= należy utworzyć i opublikować nowy, kompletny rekord BIMI DNS.
- newsletter._bimi.company.com
- support-team._bimi.company.com
4. Sprawdź wszystko
Upewnij się, że każdy nowy rekord (newsletter._bimi..., support-team._bimi...) jest poprawnie sformatowany z własnym v=BIMI1, l= (lokalizacja logo) i opcjonalnie a= (dowód).
Na wynos: Kontrola a złożoność
| Zalety | Wyzwania |
|---|---|
| Większa kontrola nad marką | Większa złożoność DNS |
| Lepsza widoczność logo | Ryzyko błędnej konfiguracji |
| Większe zaufanie odbiorców | Wymaga silnego egzekwowania DMARC |
The lps= oznacza znaczący postęp dla BIMI. Oferuje on markom precyzyjną kontrolę nad ich brandingiem e-mail. Dla organizacji z wieloma strumieniami wysyłania jest to mile widziana możliwość dostosowania doświadczenia użytkownika i obecności marki.
Jednak ta nowa moc wprowadza nową warstwę złożoności zarządzania DNS. Musisz teraz tworzyć, weryfikować i utrzymywać wiele rekordów BIMI, zwiększając potencjał błędnej konfiguracji. Nadawcy rozważający to rozwiązanie powinni dokładnie zmapować swoje przepływy e-maili i upewnić się, że ich rekordy DNS są idealnie dopasowane, aby w pełni wykorzystać tę nową funkcję.
Podsumowanie
BIMI jest świetne, a lps= czyni go jeszcze lepszym. Podczas gdy BIMI daje możliwość wyświetlania logo obok wiadomości e-mail, znacznik lps= pozwala mieć różne logo w zależności od celu adresu e-mail, takiego jak alerty, marketing, HR i tak dalej. W rezultacie poprawiasz widoczność marki, zwiększasz zaufanie odbiorców i zmniejszasz prawdopodobieństwo udanego phishingu i spoofingu jednocześnie sprawiając, że wiadomości e-mail są bardziej ukierunkowane i spersonalizowane.
Niezależnie od tego, czy potrzebujesz pomocy z lps= lub czymkolwiek innym związanym z BIMI, PowerDMARC's hostowane usługi BIMI mogą pomóc! My zajmujemy się wszystkim, więc Ty po prostu błyszczysz. Skontaktuj się z naszym zespołem ekspertów, aby już dziś zaspokoić swoje potrzeby w zakresie bezpieczeństwa i dostarczalności poczty elektronicznej!
Najczęściej zadawane pytania
- W czym dokładnie pomaga BIMI?
Ponieważ BIMI wyświetla logo marki w skrzynkach odbiorczych, skutkuje to większą widocznością, wyższym wskaźnikiem otwarć, większym zaangażowaniem odbiorców oraz ogólnie większą rozpoznawalnością i zapamiętywaniem marki.
- Czy BIMI może pomóc w walce z phishingiem?
BIMI nie zapobiega phishingowi. Wymusza jednak DMARC, co z kolei umożliwia właścicielom domen ochronę przed wiadomości phishingowych.
- Czy nadal mogę wyświetlać logo w skrzynkach e-mail bez pełnej zgodności z BIMI?
Tak. Adnotacje Googlektóre działają tylko dla użytkowników Gmaila, tylko w zakładce Promocje i wymagają rejestracji za pośrednictwem Google Postmaster Tools, oraz Zdjęcia profilowe Googlechoć z ograniczoną i niespójną widocznością, mogą pomóc.
Należy jednak pamiętać, że chociaż mogą one replikować wygląd logo uwierzytelnionego przez BIMI, nie oferują niezbędnej warstwy bezpieczeństwa, którą zapewnia BIMI.
- Czy tylko specjaliści ds. bezpieczeństwa powinni przejmować się BIMI?
Nie. BIMI może być również bardzo pomocne dla marketerów e-mailowych, zespołów marketingu wzrostu, specjalistów PR i wielu innych, którzy potrzebują rozpoznawalności marki wraz z silniejszym bezpieczeństwem.
Ekspert ds. bezpieczeństwa domen i poczty e-mail w PowerDMARC
Yunes jest liderem zespołu operacyjnego w PowerDMARC z wiedzą ekspercką w zakresie uwierzytelniania i bezpieczeństwa poczty elektronicznej. Yunes jest certyfikowanym przez Microsoft Azure Administrator Associate z certyfikatami CompTIA A+ i wieloma innymi.
Najnowsze posty autorstwa Yunes Tarada (zobacz wszystkie)
- Powstrzymaj spam: Chroń swoją reputację nadawcy - 29 listopada 2025 r.
- Przewodnik po konfiguracji ActiveCampaign DKIM, DMARC i SPF - 25 listopada 2025 r.
- Przewodnik konfiguracji Constant Contact DKIM i DMARC - 25 listopada 2025 r.
