Новый тег lps= в BIMI: объяснение
Последнее обновление:
5 Время чтения: 5 минут
Ключевые выводы
- Сайт lps= Тег позволяет использовать различные логотипы BIMI для разных локальных частей (например, поддержка@, маркетинг@).
- Он позволяет выборочно исключать, подавляя сообщения для определенных адресов отправителей, таких как noreply@.
- Почтовые серверы используют сопоставление локальных частей, чтобы определить, какую запись BIMI и логотип отображать.
- Требуется применение политики DMARC (p=карантин или отклонить) перед применением.
- Реализуется путем добавления тега lps= в стандартную запись BIMI и публикации новых записей BIMI для каждой локальной части.
- Среди преимуществ - повышение узнаваемости бренда, укрепление доверия и снижение количества фишинга.
- Повышает сложность управления DNS, требуя тщательной настройки и проверки.
Новые lps= тег в BIMI(Brand Indicators for Message Identification) представляет собой большой шаг вперед в области контроля брендов и аутентификации электронной почты. Традиционно BIMI позволял использовать только один логотип на домен, что ограничивало гибкость для организаций с несколькими адресами отправки. С появлением lps= владельцы доменов теперь могут назначать уникальные логотипы или даже полностью подавлять их, основываясь на локальной части каждого адреса отправителя (например, support@, marketing@, продажи@). Это усовершенствование повышает согласованность бренда и доверие получателей, сохраняя при этом основные преимущества BIMI в плане безопасности.
Что такое BIMI lps= тег?
Сайт lps= это инструкция, которую вы помещаете в свою основную запись BIMI DNS. Он сообщает принимающим почтовым серверам, что вы хотите использовать различные логотипы в зависимости от локальной части отправителя From: адреса (часть перед (часть перед @).
Эта новая метка открывает две основные возможности:
Настройка нескольких логотипов
Теперь вы можете назначать определенные логотипы для различных потоков отправки. Например, ваш [email protected] может отображаться логотип вашего основного бренда, а [email protected] может отображаться другой, специфический значок.
Включение выборочного исключения
Не менее важно, что вы можете использовать это для предотвратить появление чтобы логотип не отображался в определенных сообщениях. Если у вас есть автоматические системные сообщения с [email protected] в них не должен отображаться индикатор бренда, lps= предоставляет механизм для его подавления.
Как работает BIMI lps= Работает тег
Сайт lps= изменяет логику, которой следует почтовый сервер при поиске вашего логотипа BIMI. Вот пошаговый процесс:
Шаг №1. Первоначальная проверка
Полученное электронное письмо сначала проходит стандартную проверку подлинности (SPF, DKIM и соблюдение политики DMARC).
Шаг #2. Поиск записей BIMI по умолчанию
Почтовый сервер просматривает по умолчанию запись утверждения BIMI для домена (например, default._bimi.company.com).
Шаг №3. lps= Метка обнаружена
Сервер проверяет эту запись по умолчанию. Если он находит lps= тег (например, lps=поддержка, маркетинг, продажи), он считывает список определенных локальных частей.
Шаг № 4. Сопоставление локальных частей
Сервер сравнивает локальную часть письма (например, поддержка с [email protected]) с префиксами, перечисленными в lps= теге.
Шаг №5. Логическая вилка:
- Если есть совпадение: Сервер выполняет новый поиск DNS используя совпадающую локальную часть в качестве селектора (например, support._bimi.company.com). Если такая запись найдена и является действительной, она используется для отображения логотипа.
- Если совпадения нет (или новый поиск не удался): Сервер "отступает" и использует логотип и доказательства, указанные в исходном по умолчанию записи, которую он получил первой.
Этот поток позволяет создать специальные правила логотипа для локальных частей, которые вас интересуют, в то время как все остальные отправители на вашем домене используют основной логотип по умолчанию.
Как правильно внедрить тег BIMI lps=
Если вы хотите воспользоваться преимуществами такого детального контроля, вам необходимо обновить конфигурацию BIMI.
- Необходимые условия: У вас должна быть принудительная политика DMARC (установленная на p=карантин или p=отклонить). Это базовое требование для всех BIMI.
1. Составьте карту отправителей
Определите все локальные части, которые вы используете для отправки электронной почты, и решите, какие из них должны иметь уникальные логотипы или не иметь их вовсе.
2. Обновление записи по умолчанию
Добавьте lps= тег к существующей записи BIMI по умолчанию, перечислив префиксы локальных частей, которые вы хотите определить.
- Пример: v=BIMI1; l=...; a=...; lps=newsletter,support-team
Если у вас еще нет записи BIMI, вы можете воспользоваться программой PowerDMARC генератор записей BIMI чтобы создать ее бесплатно бесплатно. Затем вы можете опубликовать ее на своем DNS.
3. Опубликовать конкретные записи
Для каждого префикса, перечисленного в вашем lps= вы должны создать и опубликовать новую, полную DNS-запись BIMI.
- newsletter._bimi.company.com
- support-team._bimi.company.com
4. Проверьте все
Убедитесь, что каждая новая запись (newsletter._bimi..., support-team._bimi...) правильно отформатирована с собственным v=BIMI1, l= (расположение логотипа), и необязательным a= (доказательство).
Итоги: Контроль против сложности
| Преимущества | Вызовы |
|---|---|
| Больший контроль над брендом | Повышение сложности DNS |
| Улучшенная видимость логотипа | Риск неправильной конфигурации |
| Повышение доверия получателей | Требуется строгое соблюдение DMARC |
Сайт lps= является значительным шагом вперед для BIMI. Он предлагает брендам тонкий контроль над брендингом электронной почты. Для организаций с несколькими потоками рассылки это очень полезная возможность настраивать пользовательский опыт и присутствие бренда.
Однако эти новые возможности создают новый уровень сложности управления DNS. Теперь необходимо создавать, проверять и поддерживать несколько записей BIMI, что увеличивает вероятность неправильной конфигурации. Чтобы воспользоваться всеми преимуществами этой новой функции, отправителям следует тщательно продумать свои потоки электронной почты и убедиться, что записи DNS идеально согласованы.
Подведение итогов
BIMI - это здорово, и lps= делает его еще лучше. Хотя BIMI дает возможность отображать ваш логотип рядом с вашими письмами, тег lps= позволяет использовать различные логотипы в зависимости от назначения адреса электронной почты, например для оповещений, маркетинга, HR и так далее. В результате вы улучшаете узнаваемость бренда, повышаете доверие получателей и снижаете вероятность успешного фишинга и подделки При этом ваши электронные письма становятся более целевыми и персонализированными.
Нужна ли вам помощь с lps= или что-то еще, связанное с BIMI, PowerDMARC размещённый BIMI может помочь! Мы позаботимся обо всем, а вы будете просто сиять. Свяжитесь с нашей командой экспертов, чтобы решить проблемы безопасности и доставки электронной почты уже сегодня!
Часто задаваемые вопросы
- В чем именно помогает BIMI?
Поскольку BIMI отображает логотип бренда в почтовых ящиках, это приводит к повышению видимости, увеличению числа открытий, вовлеченности получателей и общему повышению узнаваемости и запоминаемости бренда.
- Может ли BIMI помочь в борьбе с фишингом?
BIMI не предотвращает фишинг. Однако он обеспечивает соблюдение DMARC, что, в свою очередь, позволяет владельцам доменов оставаться защищенными от фишинговых писем.
- Можно ли отображать логотипы в почтовых ящиках без полного соответствия BIMI?
Да. Аннотации Googleкоторые работают только для пользователей Gmail, только на вкладке "Акции" и требуют регистрации через Google Postmaster Tools, и Изображения профиля Googleхотя и с ограниченной и непостоянной видимостью, могут помочь.
Но имейте в виду, что, хотя они могут копировать внешний вид логотипа, подтвержденного BIMI, они не обеспечивают необходимый уровень безопасности, который предоставляет BIMI.
- Только ли профессионалы в области безопасности должны заботиться о BIMI?
Нет. BIMI также может быть полезен маркетологам электронной почты, командам маркетинга роста, PR-специалистам и многим другим, кому нужна узнаваемость бренда наряду с более надежной защитой.
Эксперт по безопасности доменов и электронной почты в PowerDMARC
Юнес - руководитель группы операций в PowerDMARC, обладающий экспертными знаниями в области аутентификации и безопасности электронной почты. Юнес имеет сертификат Microsoft Azure Administrator Associate, а также сертификаты CompTIA A+ и многие другие.
Последние сообщения Юнеса Тарады (см. все)
