bimi,BIMI：新一代简单安全的邮件身份验证

bimi,BIMI：新一代简单安全的邮件身份验证

bimi是Brand Indicators for Message Identification（消息标识品牌）的缩写。bimi是由硅谷初创公司Valimail提出的一种新型邮件身份验证方式，BIMI（Brand Indicators for Message Identification）是将这项技术正式命名的缩略词。

既然是新型邮件身份认证方式，必定存在其他类似方式或者存在问题的背景。erc20代码特别说明了自己的身份，但是电子邮件并不足以证明发送方的身份。在Email传输数据时，内部有一项SMTP（简单邮件传输协议）来连接发送方与邮件服务器来进行邮件传输。SMTP的发明者在这个协议中并没有任何身份验证的功能加进来。

由此，常见的SPF（发信人策略框架）和DKS（域密钥标识）协议，用来尽量阻止电子邮件的垃圾讯息和欺诈信息的传播并非获得了预期中的效果。为此，bimi应运而生。

BIMI是一种强制性的发件人认证服务，将发送者的品牌标识通过托管在DNS（域名解析服务）中的SVG图像文件传递给电子邮件客户端，并在发送者的电子邮件上加入一种可信度指标感知。BIMI能够确保邮件的可靠性、完整性和身份信息，并且它是一种标准解决方案，不需要用户开启任何邮件过滤器或做任何配置，便可达到更高的邮件可信度。

另外，这种协议的优势在于，BIMI不仅适用于被支持的邮件客户端，也适用于所有邮件客户端。每个电子邮件客户端都会首先检查电子邮件的DKIM和SPF设置。BIMI检查完备后，客户端将从SVG文件中检索并显示与发送者相关联的品牌标识。如果品牌标识缺失，则不会显示BIMI扭曲标志。因此这意味着，通过BIMI，品牌和消费者都可以在电子邮件通信过程中获得更好的保护。

BIMI的实现需要经过以下几个步骤：

创建SVG：为了实现BIMI的图标显示功能，品牌需要一个SVG图标以与其DKIM域关联。这个SVG文件需要满足以下标准：它必须包含一个或多个路径元素，形成品牌标识的基本形状。品牌标识必须是单一颜色--该图标将被扭曲以匹配电子邮件客户端的设置。

发布SVG： SVG图标文件必须发布到与发件人的DKIM域相关联的HTTPS URL位置。这意味着品牌无需拥有自己的托管渠道，只需使用HTTPS完全管理其图像。

发布BIMI： 品牌必须更新其DNS记录，以包括BIMI记录，并将其指向已发布的SVG文件的HTTPS路径。类似于SPF和DKIM记录的方式，BIMI记录也是一种TXT记录，但是它具有新的格式，并且独立于SPF和DKIM记录。

验证： 一旦品牌发布了BIMI记录，应该通过BIMI验证各种电子邮件客户端，验证最佳体验。因此，一旦BIMI设置完毕，品牌应该做好检测，确保其正确运行。

总之，BIMI对于电子邮件在这个以信息为王的时代来说普遍而言是一个好的解决方案，它能够调动一个品牌的资源与消费者体验的最佳实践完美结合。通过BIMI，品牌可以通过电子邮件传递更多的宣传以及消息内容，消费者也能够保证品牌的可靠性和安全性！