Cấu hình BIMI

Hướng dẫn thao tác

Dành cho:: Quản trị viên không gian làm việc
Cần quyền:: providers:view
Trong ứng dụng:: Cài đặt, rồi Người gửi

BIMI (Brand Indicators for Message Identification) cho phép các ứng dụng thư hỗ trợ nó hiển thị logo của bạn cạnh thư bạn gửi. Hướng dẫn cấu hình BIMI này trình bày những gì các nhà cung cấp hộp thư yêu cầu, cách công bố bản ghi, và những gì ReputeCast kiểm tra: ReputeCast xác nhận tên miền gửi thư có một bản ghi BIMI hợp lệ và hiển thị kết quả tại Cài đặt, rồi Người gửi. BIMI là tùy chọn và không bao giờ làm thay đổi kết luận của Độ sẵn sàng gửi.

BIMI cần những gì

Yêu cầu	BIMI Group	Gmail	Yahoo
Chính sách DMARC	`p=quarantine` hoặc `p=reject`, cả cho tên miền con (`sp=`); `pct` 100	`p=quarantine` hoặc `p=reject`, `pct=100`	`p=quarantine` hoặc `p=reject`
Logo	SVG Tiny PS, cấu hình (profile) mà tiêu chuẩn BIMI định nghĩa	SVG Tiny PS (`baseProfile="tiny-ps"`, `version="1.2"`), tối thiểu 96 px, kích thước tính bằng pixel tuyệt đối	Một logo SVG hợp lệ
Chứng chỉ	Rất nên có VMC hoặc CMC; logo không có chứng chỉ chỉ được hỗ trợ hạn chế	Bắt buộc: Verified Mark Certificate (VMC) hoặc Common Mark Certificate (CMC)	Không nêu
Khác	SPF, DKIM và DMARC căn chỉnh cho mọi thư	Các tệp được phục vụ qua HTTPS	Thư hàng loạt từ người gửi có đủ uy tín và mức tương tác

Nguồn, kiểm tra tháng 10/2026: BIMI Group, “Implementation Guide”, Google Workspace Admin Help, “Set up BIMI” và Yahoo Sender Hub, FAQ. VMC cần một nhãn hiệu đã đăng ký cho logo; Google lưu ý việc đăng ký nhãn hiệu có thể mất 6 đến 12 tháng. CMC dành cho logo không có nhãn hiệu. Cả hai đều do các Mark Verifying Authority mà BIMI Group liệt kê cấp.

Trước khi bắt đầu

Tên miền gửi thư đã có SPF, DKIM và DMARC hoạt động (Cấu hình SPF, DKIM và DMARC), và báo cáo DMARC cho thấy thư hợp lệ của bạn đều đạt (Đọc báo cáo tổng hợp DMARC). Chuyển sang chính sách thực thi trước thời điểm đó sẽ đẩy thư thật vào spam.
Bạn có thể công bố bản ghi DNS cho tên miền và đặt tệp trên một máy chủ web dùng HTTPS.
Xem trạng thái BIMI trong ReputeCast cần quyền providers:view, quyền mà các vai trò Chủ sở hữu, Quản trị viên, Biên tập viên và Người xem đều có.

Công bố bản ghi BIMI

Chuyển DMARC sang chế độ thực thi: p=quarantine hoặc p=reject, bỏ pct (mặc định là 100) hoặc đặt bằng 100. Nếu bản ghi nằm ở tên miền tổ chức, hãy đặt cả sp= cho các tên miền con.
_dmarc.acme.io TXT
```
v=DMARC1; p=quarantine; sp=quarantine; rua=mailto:[email protected]
```
Chuẩn bị logo dưới dạng tệp SVG Tiny PS. Với Gmail, đặt logo ở giữa một hình vuông trên nền đồng màu và giữ dung lượng tệp không quá 32 KB (Google, “Set up BIMI”, kiểm tra tháng 10/2026).
Yêu cầu một Mark Verifying Authority cấp VMC hoặc CMC cho logo. Bạn sẽ nhận được một tệp PEM chứa chứng chỉ và logo.
Tải tệp SVG và tệp PEM lên một máy chủ web trên tên miền của bạn, phục vụ chúng qua HTTPS.
Công bố một bản ghi TXT tại default._bimi.<sending domain>, ví dụ default._bimi.news.acme.io:
default._bimi.news.acme.io TXT
```
v=BIMI1; l=https://acme.io/brand/bimi-logo.svg; a=https://acme.io/brand/bimi-certificate.pem
```
Hãy điền địa chỉ của tệp SVG vào l= ngay cả khi bạn đã công bố chứng chỉ trong a=: ReputeCast coi bản ghi không có địa chỉ logo https:// là không hợp lệ. Nếu không có chứng chỉ, hãy bỏ a=.
Chờ các nhà cung cấp hộp thư nhận bản ghi. Google cho biết có thể mất đến 48 giờ trước khi logo hiển thị.

ReputeCast kiểm tra những gì

ReputeCast đọc bản ghi TXT tại default._bimi.<sending domain> mỗi lần kiểm tra các bản ghi của tên miền: cứ 30 phút một lần, và khi bạn mở trang bản ghi của tên miền.

ReputeCast chỉ xem chính tên miền gửi thư. Một bản ghi chỉ được công bố tại default._bimi.acme.io không được tính cho news.acme.io.
Bản ghi phải bắt đầu bằng v=BIMI1 và có địa chỉ l= bắt đầu bằng https://.
ReputeCast không tải logo hay chứng chỉ về, và không kiểm tra chính sách DMARC cho BIMI. Các nhà cung cấp hộp thư tự kiểm tra những điều đó.

Kết quả hiển thị ở ba nơi:

Bảng tên miền tại Cài đặt, rồi Người gửi, cột BIMI: Đã đặt, Không hợp lệ, Chưa đặt, hoặc Chưa kiểm tra trước lần kiểm tra đầu tiên.
Trang bản ghi của tên miền (chọn Bản ghi): thẻ Không bắt buộc cho biết bản ghi đã được công bố hay chưa.
Độ sẵn sàng gửi, nhóm Xác thực: “Đã tìm thấy bản ghi BIMI” khi bản ghi tồn tại, nếu không thì “Không bắt buộc BIMI”. Cả hai đều đạt; BIMI không bao giờ cảnh báo hay chặn lần gửi.

Kiểm tra kết quả

Cột BIMI của tên miền hiển thị Đã đặt.
Sau một lần gửi, logo của bạn xuất hiện cạnh thư trong Gmail và Yahoo Mail trên web. Logo chỉ xuất hiện khi các điều kiện riêng của nhà cung cấp hộp thư được đáp ứng, nên có thể mất một thời gian và có thể không hiển thị với mọi thư.

Khắc phục sự cố

BIMI hiển thị Không hợp lệ. Bản ghi không có thẻ l=, thẻ này để trống, hoặc địa chỉ logo không phải https://. Hãy sửa bản ghi; ReputeCast kiểm tra lại trong vòng 30 phút.
BIMI hiển thị Chưa đặt dù bản ghi đã tồn tại. Bản ghi được công bố ở tên miền tổ chức hoặc dưới một selector khác. Hãy công bố bản ghi tại default._bimi.<sending domain>.
Không có logo trong Gmail. Gmail cần VMC hoặc CMC, DMARC ở mức quarantine hoặc reject với pct=100, và một logo SVG Tiny PS. Xem Troubleshoot BIMI issues của Google (kiểm tra tháng 10/2026).
Không có logo trong Yahoo Mail. Yahoo chỉ hiển thị logo cho thư hàng loạt từ người gửi có đủ uy tín và mức tương tác. Hãy kiểm tra trong Yahoo Mail trên web sau khi xóa bộ nhớ đệm.