obsługa BIMI

Obsługa BIMI to wyświetlanie logotypu nadawcy przy wiadomości, wymagające wdrożonego DMARC w trybie egzekwowania.

Rola BIMI w uwierzytelnianiu poczty elektronicznej

BIMI, czyli Brand Indicators for Message Identification, jest mechanizmem publikowania informacji o logo nadawcy wiadomości e-mail. Jego zadaniem nie jest samo rozpoznawanie marki na podstawie adresu nadawcy, lecz przekazanie odbiorczemu systemowi pocztowemu kontrolowanej lokalizacji pliku graficznego, który może zostać użyty przy prezentowaniu wiadomości. Logo może pojawić się obok wiadomości lub w innym miejscu interfejsu, zależnie od decyzji konkretnego dostawcy poczty.

Publikacja BIMI nie zastępuje mechanizmów SPF, DKIM ani DMARC. BIMI korzysta z wyników uwierzytelniania domeny i ma być dodatkową warstwą identyfikacji wizualnej nadawcy. System pocztowy powinien mieć podstawę do uznania, że wiadomość rzeczywiście została wysłana z autoryzowanej infrastruktury domeny, a nie tylko zawiera nazwę firmy lub adres przypominający prawdziwy nadawca.

Wymaganie DMARC w trybie egzekwowania

Najważniejszym warunkiem wdrożenia BIMI jest poprawnie działający DMARC dla domeny nadawcy. Polityka DMARC musi znajdować się w trybie egzekwowania, czyli zwykle określać działanie quarantine albo reject. Sama polityka p=none służy do obserwacji i raportowania, dlatego nie spełnia warunku wymaganego przez BIMI. W praktyce konieczne jest także sprawdzenie, czy polityka obejmuje właściwą domenę oraz czy wiadomości przechodzą kontrolę zgodności identyfikatora domeny.

DMARC ocenia zgodność domeny widocznej w nagłówku From z domeną używaną przez SPF lub DKIM. Z tego powodu wiadomość może mieć poprawny podpis DKIM, a mimo to nie spełniać wymagań DMARC, jeżeli podpisano ją inną, niezgodną domeną. Przy analizie należy sprawdzić nagłówki otrzymanej wiadomości, wynik Authentication-Results, podpis DKIM, rezultat SPF oraz zastosowaną politykę DMARC. Błąd w jednym z tych elementów może skutkować brakiem logo mimo obecności rekordu BIMI.

Rekord TXT i plik logo SVG

Informacje BIMI publikuje się w rekordzie TXT DNS umieszczonym pod nazwą zawierającą selektor default._bimi dla danej domeny. Rekord zawiera między innymi wersję mechanizmu, zapisaną jako v=BIMI1, oraz adres URL pliku logo, zwykle wskazywany parametrem l=. Przykładowa konstrukcja rekordu może wyglądać tak: v=BIMI1; l=https://example.com/logo.svg;. Wartość domeny i adres pliku muszą odpowiadać rzeczywistej konfiguracji, a rekord powinien być dostępny przez publiczny DNS.

Logo BIMI nie jest dowolnym obrazem wyświetlanym bez walidacji. Plik powinien być przygotowany w formacie SVG zgodnym z wymaganiami BIMI, a jego pobieranie powinno odbywać się przez HTTPS. W zależności od dostawcy poczty wymagane może być także certyfikowane potwierdzenie prawa do używania logo, na przykład Verified Mark Certificate (VMC). Nie każdy odbiorca poczty obsługuje BIMI w identyczny sposób, dlatego prawidłowy rekord DNS nie gwarantuje jednakowego wyglądu wiadomości we wszystkich skrzynkach.

Diagnostyka braku wyświetlania logo

Jeżeli logo nie pojawia się przy wiadomości, diagnostykę należy rozpocząć od ustalenia domeny znajdującej się w nagłówku From. Następnie sprawdza się rekord DMARC pod nazwą _dmarc, jego wartość p, zgodność SPF lub DKIM oraz rekord BIMI pod właściwym selektorem. Należy również zweryfikować, czy adres zapisany w parametrze l= prowadzi do dostępnego pliku, czy certyfikat HTTPS jest prawidłowy i czy zawartość SVG spełnia wymagania odbiorcy.

Wynik może zależeć od dostawcy poczty, ponieważ BIMI nie nakazuje każdemu klientowi wyświetlania logo. Brak grafiki nie musi więc oznaczać awarii DNS. Przydatne jest porównanie kilku wiadomości wysłanych z tej samej domeny, analiza pełnych nagłówków oraz sprawdzenie propagacji rekordu DNS z niezależnego resolvera. W środowisku użytkownika końcowego można również zweryfikować, czy wiadomość nie została zmodyfikowana przez przekazywanie, bramę antyspamową albo inny system pośredniczący. Takie elementy mogą zmienić wyniki SPF, DKIM lub DMARC, a w konsekwencji uniemożliwić zastosowanie BIMI. Jeżeli problem dotyczy programu pocztowego lub przeglądarki na komputerze użytkownika, Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną diagnostyką i naprawą laptopów oraz komputerów PC w tym zakresie.