BIMIとは？ロゴを受信トレイに表示する方法

BIMIは、ブランドのロゴをついに受信トレイに表示できるようにするメールの標準規格です。Gmail、Apple Mail、Yahooで、送信者名の横に表示される小さなアバターがそれにあたります。 同時に、単にオンにするだけではなく、条件を満たして「獲得」する必要がある、唯一の認証機能でもあります。 では、BIMIとは何か、導入すると具体的に何が得られるのか、GmailとAppleが現在求めている年間の証明書費用に見合うのか。 前提条件とコストも含めて、正直にお伝えします。

結論#

BIMI（Brand Indicators for Message Identification）を使うと、対応する受信サービスで、送信したメッセージの横に検証済みのブランドロゴを表示できます。 特定の形式で作成したロゴファイルをホストし、それを指す小さなDNSレコードを公開します。受信側のプロバイダーがロゴを表示するのは、メールがすでにポリシー適用済みのDMARCに成功している場合のみです。 BIMIはレピュテーションを高める仕組みではなく、迷惑メールフォルダーに入ったメールを救い出すこともありません。ただし、ブランドの認知を強め、メッセージが確かに自社から届いたものだと受信者に示す目に見えるシグナルになります。 本当の障壁はコストです。GmailとApple Mailでロゴを表示するには、そのマークを所有していることを証明する有料の証明書が必要になります。

BIMIとは#

BIMIは、業界団体のAuthIndicators Working Groupが策定したオープンな仕様で、メールプロバイダーが送信者のロゴを取得して表示する方法を標準化しています。 メッセージが届くと、対応する受信サービスは、送信ドメインがBIMIレコードを公開しているかを確認します。公開されていて、さらにメッセージがアライメントの一致したDMARCに成功していれば、プロバイダーはロゴを取得し、本来は色付きの汎用のイニシャルが表示されるアバターの位置に、それを表示します。

この規格を先駆けて導入し、大規模にロゴを表示した最初のプロバイダーが、Yahoo（とAOL）です。 Gmailがそれに続き、証明書でロゴを裏付けたドメインに対しては、BIMIに加えて、送信者名の横に青い認証済みチェックマークを表示します。 Apple Mailは、iOS 16とmacOS Venturaで対応を追加しました。 どのプロバイダーでも見え方は共通で、すべてのメッセージの横に、匿名の文字ではなく送信者のブランドロゴが表示されます。顧客がそのメールを信頼してよいか判断しようとしているまさにその場面で、効果を発揮します。

BIMIで得られるもの#

BIMIのメリットは、正直なところ、到達率ではなくブランドの存在感です。 次の3点は、取り組む価値があります。

• 認知と信頼。 アバターの位置に見慣れたロゴが表示されると、混み合った受信トレイの中でもメールがすぐに識別でき、似せた偽物がまねしにくくなります。認知度のあるブランドなら、メッセージを読む人にとって、フィッシングやなりすましへの対策として意味のあるシグナルになります。
• エンゲージメントのわずかな向上。 BIMIを有効にしたあと、開封率がやや上がったと報告する送信者は少なくありません。検証済みのロゴが、ひと目で正規のメールだと感じさせるためと考えられます。ただし、具体的な数値を見かけても鵜呑みにしないでください。結果はオーディエンスやブランドによって異なり、効果は劇的な変化ではなく、あくまで少しずつの積み上げです。
• 認証が万全であることの証明。 BIMIが利用できるのは、DMARCがquarantineまたはrejectになってからです。ロゴを表示することは、実質的に、SPF、DKIM、DMARCの体制が整っていることを公に示す証明書になります。

BIMIが行わないのは、迷惑メールフォルダーから受信トレイへの移動です。 配信先は、引き続き送信者レピュテーション、エンゲージメント、リストの品質によって決まります。 BIMIは、すでに受信トレイに届いているメールを飾るものであり、届いていないメールを救うものではありません。

前提条件と、それが厳しい理由#

BIMIには3つの技術要件があり、どれも、悪意のある第三者が使う権利のないロゴを表示することを防ぐために存在します。

1. ポリシー適用済みのDMARC。 ドメインにp=quarantineまたはp=reject（p=noneは不可）のDMARCポリシーを公開し、メールの100%に適用する必要があります。つまり、pctの値は100未満であってはなりません。これが要となる前提条件です。BIMIは、ロゴが表示されたメッセージが確かに自社から送られたものであることを前提としており、その保証ができるのは、ポリシーを適用したDMARCだけです。集計レポートをまだ読んだことがなければ、BIMIに手を付ける前に確認してください。DMARCの設定ガイドで説明しているとおり、正規のメールストリームがすべてアライメントの一致した状態で認証されていることを確かめます。GoogleとYahooの送信者ガイドラインによって、大量送信者はすでにポリシー適用へと向かっているため、思っているより近くまで来ているチームも多いはずです。ドメイン診断の監視は、毎日のチェックで、p=noneのまま残されたDMARCポリシーを指摘します。その間のステップについては、p=noneからp=rejectへの移行で説明しています。

2. 適切な形式のロゴ。 ロゴはSVG Tiny Portable/Secure（SVG P/S）のファイルである必要があります。これはSVG Tiny 1.2を厳しく制限したプロファイルです。正方形（縦横比1:1）で、透過ではなく単色の背景を持ち、スクリプト、アニメーション、外部ファイルへの参照を含んではいけません。ほとんどのベクターロゴは、このプロファイルに合わせて再書き出しするか、手作業で編集する必要があります。ファイルサイズは通常、約32 KBを大きく下回る程度に抑えます。また、安定したURLでHTTPS経由でホストする必要があります。

3. ロゴの所有を証明する証明書。 GmailとAppleで必要です。この手順には実際にコストがかかるため、次のセクションで詳しく説明します。

Verified Mark Certificateとそのコスト#

GmailとApple Mailでロゴを表示するには、BIMIレコードからVerified Mark Certificate（VMC）を指す必要があります。これは、少数の承認済み認証局が発行する特別な証明書で、ロゴを法的に所有していることを証明するものです。 従来、VMCを取得するには、ロゴが公認の商標庁に登録商標として登録されている必要がありました。そのため、商標登録のないブランドはBIMIを利用できませんでした。

新しい種類の証明書であるCommon Mark Certificate（CMC）は、この要件を緩和しています。CMCは、登録商標ではないマーク、たとえば過去に公に使用された実績のあるロゴや、政府が発行したマークも対象とするため、対象範囲が広がります。ただし、対応しているメールプロバイダーはVMCより少なくなります。 執筆時点では、GmailはVMCを必要とするのが一般的で、Apple MailはVMCとCMCのどちらも受け付けます。この分野はまだ変化しているため、購入前に各プロバイダーの最新の対応状況を確認してください。

どちらの証明書も、有料で年間更新の製品です。 価格は発行する認証局と証明書の種類によって異なりますが、年間で数百ドルから1,000ドル超程度の継続的な費用に加えて、審査の時間と書類の手間を見込んでおく必要があります。記事の数字を鵜呑みにせず、最新の金額は認証局に直接確認してください。 重要な補足があります。YahooとAOLは、証明書なしでBIMIのロゴを表示します。Yahooでの表示だけが目的なら、証明書なしでレコードを公開し、費用をまったくかけずに済ませられます。その代わり、Gmailにロゴ（と青いチェックマーク）は表示されません。

BIMIの設定手順#

DMARCのポリシーを適用し、ロゴと証明書も用意できたら、レコード自体の作成は簡単です。

1. DMARCのポリシー適用を確認する。 ポリシーが100%のp=quarantineまたはp=rejectであること、正規のメールがアライメントの一致した状態で成功していることを確認します。問題がないと確実に言える状態になるまで、先へ進まないでください。

2. SVG P/Sロゴを準備してホストする。 ロゴをSVG Tiny Portable/Secureプロファイルに変換します。正方形で、単色の背景を持ち、スクリプトやアニメーションを含まない形式にします。そして、自分で管理し、移動しないHTTPSのURLにアップロードします。

3. VMCまたはCMCを取得する。 GmailとApple Mailに対応させたい場合です。承認済みの認証局を通じて申請します。審査には数日から数週間かかることがあります。認証局がPEMファイルを発行するので、これもHTTPSでホストします。

4. BIMIのDNSレコードを公開する。 送信ドメインのdefault._bimiサブドメインに、TXTレコードを作成します。値には、バージョン、ロゴの場所（l=）、認証局の証拠（a=）を含めます。

default._bimi.example.com.  TXT  "v=BIMI1; l=https://example.com/bimi/logo.svg; a=https://example.com/bimi/vmc.pem"

必要なタグは、次の3つだけです。

• v=BIMI1：バージョンです。必ず先頭に置きます。
• l=：SVG P/SロゴのHTTPS URLです。
• a=：VMCまたはCMCのPEMファイルのHTTPS URLです。証明書を必要としないYahooなどのプロバイダーだけを対象にする場合は、空（a=;）にします。

defaultは標準のセレクターです。送信者はBIMI-Selectorヘッダーで別のセレクターを使うこともできますが、ほとんどの場合はデフォルトで問題ありません。 公開したら、BIMIレコードのチェックツールで構文を検証し、自分宛てにテストメールを送ります。プロバイダーは積極的にキャッシュを使うため、ロゴが表示されるまで時間がかかることがあります。

BIMIで到達率は向上するか#

直接の効果はありません。この2つの考え方は混同されがちなので、正確に区別しておく価値があります。 メッセージが受信トレイに入るか迷惑メールフォルダーに入るかは、BIMIとは無関係です。その判断は、BIMIが参照されるよりも前に、認証、レピュテーション、エンゲージメントに基づいて行われます。BIMIが変えるのは、対応する受信サービスにすでに届いたメールが、到着後にどう見えるかです。

間接的なメリットは確かにありますが、それはロゴそのものではなく、前提条件から生まれます。 BIMIの対象になるにはDMARCをポリシー適用の状態で運用する必要があり、そこに至る過程で、ドメインがなりすましから保護され、正規のメールストリームがすべて認証されます。これはGmailでの受信状況や、他のあらゆる環境にとって、実際に良い影響があります。 その意味で、BIMIは到達率を保つための適切な衛生管理に対する「ごほうび」であり、良好な到達率の原因ではありません。メールがまだ迷惑メールフォルダーに入っているなら、まず基本を整えてください。BIMIは仕上げであり、土台ではありません。

BIMIでロゴが受信トレイに表示されるのは、認証とリストの衛生管理が整ってからです。そして、その状態を保つのがクリーンなリストです。 無料メールチェッカーは、存在しないアドレス、入力ミス、リスクのあるドメインを、バウンスしてBIMIが評価するレピュテーションを下げる前に見つけます。検証済みのロゴを付けたメールが、確実に実在する相手に届くようになります。