Google BIMI и общие сертификаты марки (CMC): требования, преимущества и настройка (2026)

Есть хорошая новость для новых компаний, которые не хотят заниматься сложной процедурой регистрации своего логотипа в качестве товарного знака, чтобы он отображался в почтовых ящиках Gmail. Недавние обновления Google теперь позволяют брендам, имеющим даже сертификаты Common Mark (CMC), отображать свой логотип BIMI! 

Google теперь принимает сертификаты Common Mark Certificates (CMC) для отображения логотипов BIMI в Gmail, что упрощает для стартапов SaaS и брендов электронной коммерции отображение своих логотипов без регистрации товарного знака. CMC требуют только одного года использования логотипа по сравнению с дорогостоящими требованиями к товарным знакам для VMC. Это отличная новость для стартапов SaaS и брендов электронной коммерции среднего уровня, которые хотят отображать свои логотипы в Gmail без хлопот, связанных с регистрацией товарного знака.

Приняв CMC, Google сделал BIMI более доступным для растущих брендов. Чтобы понять, как это влияет на отображение логотипа и доверие к почтовому ящику, давайте посмотрим, что такое BIMI и как он работает.

Что такое BIMI и как он работает?

BIMI (Brand Indicators for Message Identification) — это стандарт аутентификации электронной почты, который позволяет организациям отображать логотипы своих брендов непосредственно в почтовых ящиках получателей. При правильной реализации BIMI работает вместе с существующими протоколами аутентификации электронной почты, такими как DMARC, SPF и DKIM, для проверки подлинности электронных писем и того, что они отправлены авторизованными отправителями.

Вот как работает BIMI:

1. Аутентификация электронной почты: Ваш домен должен иметь настроенную политику DMARC (карантин или отклонение).
2. Подготовка логотипа: Логотип вашего бренда должен быть в формате SVG Tiny PS и соответствовать определенным техническим требованиям.
3. Проверка сертификата: Вам понадобится CMC или VMC
4. Публикация DNS: В DNS вашего домена публикуется запись BIMI, содержащая ваш логотип и информацию о сертификате.
5. Отображение: Когда вы отправляете электронные письма, участвующие почтовые провайдеры, такие как Gmail, проверяют вашу запись BIMI и отображают ваш логотип.

Преимущества BIMI для отправителей электронных писем

Внедрение сертификата Common Mark Certificate BIMI помогает отправителям электронных писем укреплять доверие к бренду, повышать видимость в почтовом ящике, увеличивать количество просмотров и снижать риск фишинга за счет отображения проверенного логотипа бренда в поддерживаемых почтовых клиентах. Ниже приведен более подробный обзор преимуществ.

Повышение доверия к бренду и его узнаваемости

BIMI отображает проверенный логотип вашего бренда прямо в почтовых ящиках получателей, создавая мгновенный сигнал подлинности.

Для этого вам понадобится сертификат Common Mark Certificate для BIMI — цифровое удостоверение, подтверждающее право вашей организации на использование своего логотипа. После его получения каждое аутентифицированное электронное письмо будет содержать официальный логотип вашего бренда, что будет способствовать повышению узнаваемости и доверия к нему с каждой отправкой.

Улучшенное взаимодействие по электронной почте

Когда получатели могут визуально убедиться в надежности отправителя, они с большей вероятностью откроют письмо.

Поддержка Google BIMI в Gmail оказала особенно сильное влияние — благодаря отображению вашего аутентифицированного логотипа рядом с электронными письмами на крупнейшей в мире платформе электронной почты ваши сообщения выделяются в переполненных почтовых ящиках и со временем приводят к более высоким показателям открываемости.

Защита от фишинга

BIMI требует применения DMARC и проверенного сертификата Common Mark, что означает, что только электронные письма, прошедшие строгую проверку аутентификации, могут отображать ваш логотип. Это значительно затрудняет злоумышленникам подделку вашего бренда.

Когда клиенты научатся ассоциировать ваш подтвержденный логотип с легитимными электронными письмами, любое сообщение без него сразу же станет тревожным сигналом. Это дает как вашему бренду, так и вашей аудитории дополнительный уровень защиты.

Эволюция поддержки BIMI в Gmail

Google является ведущим сторонником индикаторов бренда для идентификации сообщений (BIMI) и был одним из первых почтовых провайдеров, который начал отображать логотипы брендов в почтовых ящиках. Gmail начал отображать аватары брендов с поддержкой BIMI в 2021 году.

С тех пор Google расширил свою структуру BIMI, чтобы поддерживать дополнительные типы сертификатов, сделав отображение логотипов более доступным для более широкого круга отправителей.

Требования Gmail BIMI до обновления

До недавних изменений Google Gmail поддерживал только реализации BIMI, подтвержденные сертификатом Verified Mark Certificate (VMC). Чтобы получить право на использование, отправители должны были соответствовать всем следующим требованиям:

• Применение DMARC установлено на p=quarantine или p=reject
• A Логотип SVG, совместимый с BIMI
• A сертификат проверенной марки (VMC) выданный для логотипа, являющегося товарным знаком
• Правильно опубликованная запись DNS BIMI с указанием логотипа и сертификата

Это ограничивало применение BIMI брендами, имеющими зарегистрированные товарные знаки и ресурсы для получения VMC.

Обновленные требования Gmail к BIMI

Google расширил поддержку BIMI, введя (CMC) в качестве альтернативы VMC. Текущие требования Gmail к BIMI:

• Применение DMARC включено (p=quarantine или p=reject)
• A Логотип бренда в формате SVG, совместимом с BIMI
• Либо сертификат общего знака (CMC) или сертификат проверенного знака (VMC)
• Действительная запись BIMI , указывающая на местоположение логотипа и сертификата

Это обновление значительно расширяет возможности использования BIMI для отправителей, использующих Gmail.

Поддержка Google сертификатов Common Mark Certificates (CMC)

Google теперь разрешает отображение логотипа BIMI в Gmail с помощью сертификата Common Mark Certificate. CMC подтверждает право собственности на бренд без необходимости регистрации товарного знака. Это ускоряет внедрение BIMI и делает его более доступным для малых и средних предприятий.

С CMC:

• Логотип бренда может отображаться в виде аватар BIMI в Gmail
• Регистрация товарного знака не требуется
• Выдача сертификата, как правило, проще и быстрее, чем VMC.

Шаги по получению CMC для BIMI

CMC позволяет отображать логотип вашего бренда в почтовых ящиках с помощью Google BIMI без необходимости регистрации товарного знака, при условии соблюдения определенных требований.

1. Убедитесь, что аутентификация электронной почты полностью настроена.

Прежде чем запрашивать CMC, ваш домен должен быть защищен надежной аутентификацией электронной почты:

• SPF (Sender Policy Framework) настроен правильно
• DKIM (DomainKeys Identified Mail) подписание исходящих электронных писем
• DMARC , реализованный с политикой карантина или отклонения (не p=none)
• DMARC должен применяться ко всем используемым вами доменам и поддоменам отправки.

Надежная аутентификация электронной почты имеет важное значение, поскольку выдача BIMI и CMC опирается на DMARC для предотвращения подделки и несанкционированных отправителей.

2. Подготовьте логотип вашего бренда

Ваш логотип должен соответствовать требованиям к логотипам BIMI:

• Формат SVG в соответствии со спецификациями BIMI (квадратная форма, прозрачный фон, профиль SVG Tiny 1.2)
• Логотип должен быть использоваться публично и быть хорошо видимым в течение не менее 12 месяцев (доказательством может служить использование на сайте archive.org или на действующем сайте).

Это требование о предварительном использовании заменяет право собственности на товарный знак для получения права на CMC.

3. Выберите центр сертификации (CA), который выдает CMC.

Только доверенные центры сертификации, утвержденные для выдачи сертификатов BIMI CMC, могут проверять и выдавать сертификаты Common Mark. К числу распространенных поставщиков относятся:

• DigiCert
• GlobalSign
• SSL.com

(Это одни из признанных органами проверки марок для сертификатов BIMI.)

Выберите CA, с которой вы хотите работать; многие из них предлагают онлайн-заказ и рабочие процессы проверки.

4. Отправьте запрос на получение сертификата

При заказе CMC у выбранного вами ЦС:

• Укажите домена; домен, с которого будут отправляться аутентифицированные электронные письма
• Загрузите свой SVG-логотип и доказательства предыдущего использования
• Завершите любую шаги по подтверждению бизнеса , требуемые CA (например, данные об организации, проверки контроля домена)

Некоторые ЦС могут потребовать краткий подтверждающий звонок, проверку личности или подтверждающие документы, чтобы подтвердить, что ваша организация контролирует домен.

5. Получите и установите CMC

После того, как CA проверит вашу информацию:

• Они будут выдавать цифровой сертификат CMC
• Вы получите файл сертификата (PEM или эквивалентный) от центра сертификации
• Храните этот сертификат в надежном месте; вы будете ссылаться на него в своей записи BIMI DNS.

CMC обычно могут быть выданы в течение 5-10 рабочих дней, если все необходимые условия уже выполнены.

6. Разместите свой логотип и обновите DNS

Чтобы завершить настройку BIMI:

• Загрузите свой логотип SVG и файл сертификата на безопасный HTTPS-сервер
• Создать запись BIMI TXT в DNS вашего домена, которая ссылается на логотип и местоположение сертификата CMC.

7. Проверьте и отслеживайте настройки BIMI

После публикации вашей записи BIMI:

• Используйте инструменты проверки BIMI для проверки правильности настройки DNS и сертификата.
• Отправьте тестовые письма на поддерживаемые почтовые ящики (например, Gmail), чтобы убедиться, что ваш логотип отображается правильно.

Помните: CMC отображают ваш логотип, но не генерируют синюю отметку верификации в Gmail. Эта функция доступна только с сертификатом верификации (VMC).

Сертификаты с общим знаком отличия и сертификаты с проверенным знаком отличия: основные различия

CMC и VMC позволяют отображать логотип BIMI в поддерживаемых почтовых ящиках, таких как Gmail, но они служат разным целям.

Каждый сертификат проходит свой процесс проверки и обеспечивает разный уровень доверия к бренду. В этом сравнении объясняются основные различия, чтобы вы могли выбрать вариант, который лучше всего подходит для вашего бренда и программы электронной почты.

Устранение неполадок при внедрении BIMI

Даже при включенном сертификате общего знака BIMI логотипы могут не отображаться в почтовых ящиках из-за проблем с настройкой, аутентификацией или проверкой. Gmail и другие почтовые провайдеры, поддерживающие BIMI, применяют строгие проверки DMARC, DNS, формата логотипа и сертификата.

Ниже приведены наиболее распространенные проблемы при внедрении BIMI и способы их решения.

Общие вопросы, которые необходимо проверить:

• DMARC не применяется: BIMI требует p=quarantine или p=reject
• Ошибки SPF или DKIM: Оба должны пройти проверку и соответствовать DMARC.
• Недопустимый логотип SVG: Логотип должен соответствовать спецификациям BIMI SVG Tiny 1.2.
• Несоответствие сертификата: CMC или VMC должны соответствовать логотипу и домену отправителя.
• Неверная запись BIMI DNS: Ошибки в записи default._bimi TXT могут заблокировать проверку

Что ожидать: Отображение логотипа BIMI может занять несколько дней после правильной настройки. Поставщики почтовых ящиков кэшируют результаты, поэтому изменения не отображаются мгновенно.

Какие почтовые провайдеры поддерживают BIMI?

Поддержка BIMI зависит от поставщика почтовых ящиков, и не все почтовые ящики показывают логотипы брендов. Эти почтовые провайдеры сейчас поддерживают BIMI и требуют определенный тип проверки логотипа.

Простая настройка BIMI CMC для Gmail с помощью PowerDMARC

Логотип вашего бренда, отображаемый в электронных письмах, является признаком повышенного доверия для получателей писем. Он дает им уверенность, чтобы без колебаний нажать на ваше письмо, не беспокоясь о попыткой фишинга.

Хостируемая функция BIMI от PowerDMARC упрощает настройку BIMI. Только PowerDMARC предлагает:

• Самое быстрое внедрение BIMI в отрасли
• Поддержка на высшем уровне от экспертов по аутентификации электронной почты
• Полное соответствие требованиям Google, Yahoo и Apple Mail
• Инфраструктура, сертифицированная по стандартам SOC2 и ISO 27001
• Нам доверяют более 4000 организаций по всему миру

Клиент рассказывает о своем опыте использования Google BIMI:

«Как растущая SaaS-компания, нам нужно было быстро завоевать доверие наших клиентов. Внедрение CMC от PowerDMARC помогло нам отобразить наш логотип в Gmail всего за две недели, что значительно повысило уровень вовлеченности в нашу электронную почту и доверие клиентов». – IT-менеджер, SaaS-компания среднего размера

Безопасность электронной почты выходит за рамки брендинга. Например, компания, занимающаяся розничной электронной коммерцией, недавно использовала автоматизированные инструменты тестирования на проникновение для повышения безопасности электронной почты службы поддержки клиентов. Эти инструменты выявили уязвимости в политике использования паролей и подчеркнули необходимость внедрения более надежных механизмов аутентификации.

Отображайте логотипы вашего бренда в почтовых ящиках Gmail в мгновение ока с помощью хостинга BIMI от PowerDMARC. Свяжитесь с нами сегодня!

Часто задаваемые вопросы

1. Что такое Google BIMI?

Google CMC BIMI — это реализация Gmail стандарта Brand Indicators for Message Identification (Индикаторы бренда для идентификации сообщений), который позволяет проверенным отправителям отображать логотипы своих брендов рядом с электронными письмами в почтовых ящиках Gmail.

2. В чем разница между DMARC и BIMI?

DMARC — это протокол аутентификации электронной почты, который защищает от подделки электронных писем и фишинга путем проверки личности отправителя. BIMI дополняет DMARC, добавляя визуальные индикаторы бренда (логотипы) к аутентифицированным электронным письмам. Применение DMARC является обязательным условием для внедрения BIMI.

3. Сколько стоит сертификат BIMI?

Сертификат Common Mark Certificate BIMI обычно стоит от 1500 до 3000 долларов в год, а сертификат Verified Mark Certificate (VMC) — от 1500 до 5000 долларов в год. Сертификаты CMC более выгодны для компаний, не имеющих зарегистрированных товарных знаков, а сертификаты VMC требуют регистрации товарного знака, но предоставляют дополнительные преимущества в плане проверки.

4. Каковы требования Google BIMI?

Требования Google BIMI включают:

1. Политика DMARC на уровне принудительного исполнения (карантин или отклонение)
2. Файл логотипа бренда в формате SVG Tiny PS
3. Либо CMC, либо VMC
4. Правильная настройка записи BIMI DNS, указывающей на ваш логотип и сертификат.

5. Что означает аббревиатура BIMI?

BIMI означает «Индикаторы бренда для идентификации сообщений». Это стандарт аутентификации электронной почты, который позволяет организациям отображать логотипы своих брендов в почтовых ящиках получателей, когда электронные письма проходят проверку аутентификации, что помогает укреплять доверие и предотвращать фишинговые атаки.

6. Сколько времени занимает внедрение BIMI?

Внедрение BIMI обычно занимает 2–4 недели для организаций, в которых уже применяется DMARC. Это включает подготовку логотипа (1–3 дня), получение CMC (1–2 недели), настройку DNS (1 день) и тестирование/проверку (2–3 дня). PowerDMARC может значительно ускорить этот процесс.

• О сайте
• Последние сообщения

Юнес Тарада

Эксперт по безопасности доменов и электронной почты в PowerDMARC

Юнес - руководитель группы операций в PowerDMARC, обладающий экспертными знаниями в области аутентификации и безопасности электронной почты. Юнес имеет сертификат Microsoft Azure Administrator Associate, а также сертификаты CompTIA A+ и многие другие.

Последние сообщения Юнеса Тарады (см. все)

• Объяснение DMARCbis — что меняется и как подготовиться - 16 апреля 2026 г.
• Неверный формат серийного номера SOA: причины и способы устранения - 13 апреля 2026 г.
• Как отправлять защищенные письма в Gmail: пошаговое руководство - 7 апреля 2026 г.