راهنمای کامل VMC و CMC برای نمایش لوگو در صندوق ورودی (BIMI)

این مقاله به شما کمک می‌کند تا با گواهی علامت تأییدشده (VMC) و گواهی علامت عمومی (CMC) آشنا شوید، تفاوت‌ها و مزایای هرکدام را درک کنید، و روش پیاده‌سازی صحیح آن‌ها برای نمایش لوگو در ایمیل (BIMI) را یاد بگیرید. این راهنما با استناد به استانداردهای IETF، RFCهای مرتبط و منابع فنی معتبر، کامل‌ترین اطلاعات ممکن را ارائه می‌دهد.

VMC و CMC چیستند؟

VMC (گواهی علامت تأییدشده) یک گواهی دیجیتال مبتنی بر استاندارد X.509 است که توسط مراجع معتبر (Mark Verifying Authorities یا MVAs) مانند DigiCert یا Entrust صادر می‌شود. این گواهی تأیید می‌کند که لوگو متعلق به سازمان خاصی است و با علامت تجاری ثبت‌شده (Registered Trademark) در دفاتر رسمی مانند WIPO یا USPTO مطابقت دارد. VMC امکان نمایش لوگو با علامت تأیید (مانند تیک آبی در Gmail) را در صندوق‌های ایمیل پشتیبانی‌شده فراهم می‌کند.

CMC (گواهی علامت عمومی) گواهی مشابهی است که نیاز به ثبت رسمی علامت تجاری ندارد. برای دریافت CMC، باید شواهد استفاده عمومی از لوگو (مانند نمایش در وب‌سایت یا مواد بازاریابی برای حداقل ۱۲ ماه) ارائه شود. CMC برای برندهایی مناسب است که هنوز علامت تجاری رسمی ندارند اما می‌خواهند لوگو را در ایمیل نمایش دهند. این گواهی انعطاف‌پذیری بیشتری برای تغییرات جزئی در لوگو (تا ۴۹٪ تغییر) فراهم می‌کند.

BIMI چیست؟

BIMI (شناسه‌های برند برای شناسایی پیام) استانداردی است که توسط گروه کاری AuthIndicators در IETF توسعه یافته و در RFC 9530 تعریف شده است. BIMI به سازمان‌ها اجازه می‌دهد لوگوی برند خود را در کنار ایمیل‌های ارسالی نمایش دهند، مشروط بر اینکه ایمیل‌ها از پروتکل‌های احراز هویت SPF، DKIM و DMARC عبور کنند. هدف BIMI افزایش اعتماد کاربران، کاهش فیشینگ و بهبود تجربه بصری ایمیل است. BIMI از رکوردهای DNS TXT برای انتشار سیاست‌ها و آدرس لوگو (Indicator) و گواهی (Evidence Document) استفاده می‌کند.

تفاوت‌های VMC و CMC

ویژگی	VMC	CMC
نیاز به علامت تجاری	بله، ثبت‌شده در دفاتر رسمی (مانند WIPO، USPTO)	خیر، اثبات استفاده عمومی حداقل ۱۲ ماه
نمایش در Gmail	با تیک آبی تأیید در وب و موبایل	لوگو بدون تیک، در وب و موبایل نمایش داده می‌شود
قیمت و زمان	گران‌تر (چند صد تا هزار دلار در سال) و زمان‌بر (بررسی علامت تجاری)	ارزان‌تر و سریع‌تر (بدون بررسی علامت تجاری)
هدف	تأیید مالکیت قانونی، اعتماد رسمی و جلوگیری از تقلب	اعلام هویت، نمایش لوگو با انعطاف‌پذیری
تغییرات لوگو	بدون تغییر، باید دقیقاً با علامت تجاری مطابقت داشته باشد	اجازه تغییرات جزئی (تا ۴۹٪، مانند جابجایی عناصر)
صدور CAA	نیاز به تگ issuevmc در رکوردهای CAA	بدون نیاز خاص به CAA

پیش‌نیازهای فنی

برای پیاده‌سازی BIMI، باید پروتکل‌های احراز هویت ایمیل به درستی تنظیم شوند و لوگو با استانداردهای خاص ارائه شود:

• SPF (چارچوب سیاست فرستنده): تعریف شده در RFC 7208، باید برای دامنه تنظیم شده و هم‌ترازی (alignment) با هدر From برقرار باشد.
• DKIM (ایمیل شناسایی‌شده با کلید دامنه): تعریف شده در RFC 6376، نیاز به امضای دیجیتال معتبر با کلیدهای عمومی در DNS.
• DMARC (احراز هویت پیام مبتنی بر دامنه، گزارش‌دهی و انطباق): تعریف شده در RFC 7489، با سیاست p=quarantine یا p=reject، pct=100 (یا عدم وجود pct)، و هم‌ترازی کامل برای SPF و DKIM.
• لوگو در قالب SVG Tiny P/S: باید از استاندارد SVG Tiny 1.2 پیروی کند، بدون جاوااسکریپت، فونت‌های خارجی یا منابع جاسازی‌شده، و از طریق HTTPS معتبر ارائه شود.
• رکوردهای DNS: رکورد BIMI باید در زیر دامنه selector._bimi.example.com تنظیم شود، با selector پیش‌فرض default.
• اختیاری - ARC (زنجیره دریافت احرازشده): تعریف شده در RFC 8617، برای حفظ احراز هویت در فورواردینگ ایمیل.

مراحل عملی پیاده‌سازی

1. فعال‌سازی DMARC: سیاست DMARC را با p=quarantine یا p=reject تنظیم کنید. از گزارش‌های DMARC (RUA/RUF) برای نظارت و رسیدن به pct=100 استفاده کنید.
2. آماده‌سازی لوگو: لوگو را به فرمت SVG Tiny P/S تبدیل کنید. از ابزارهایی مانند Adobe Illustrator یا Inkscape برای تبدیل متن به مسیر و حذف فونت‌ها استفاده کنید. لوگو را روی سرور HTTPS با زنجیره گواهی معتبر میزبانی کنید.
3. درخواست گواهی: برای VMC، مدارک علامت تجاری (مانند شماره ثبت و تصویر رسمی) را به MVA مانند DigiCert یا Entrust ارائه دهید. برای CMC، شواهد استفاده عمومی (مانند آرشیو وب‌سایت از archive.org) کافی است.
4. تأیید هویت: مالکیت دامنه، هویت متقاضی و اشتغال در سازمان باید تأیید شود (مانند ارائه مدارک DUNS یا قراردادهای رسمی).
5. ثبت رکورد BIMI: رکورد DNS TXT را در default._bimi.example.com تنظیم کنید. برای انتخابگرهای غیرپیش‌فرض، از هدر BIMI-Selector در ایمیل استفاده کنید.
6. تست و نظارت: از ابزارهایی مانند BIMI Inspector یا MXToolbox برای تست نمایش لوگو استفاده کنید. گزارش‌های DMARC و رفتار سرویس‌های ایمیل را بررسی کنید.

/* BIMI Record without Certificate (Self-Asserted) */
default._bimi.example.com. IN TXT "v=BIMI1; l=https://example.com/logo.svg; a="

/* BIMI Record with VMC or CMC */
default._bimi.example.com. IN TXT "v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/mark.pem"

/* Example BIMI-Selector Header in Email */
BIMI-Selector: v=BIMI1; s=custom1;

/* Example CAA Record for VMC */
example.com. IN CAA 0 issuevmc "digicert.com"
    

نکات مهم برای فایل SVG

• استفاده از SVG Tiny Portable/Secure (P/S) بر اساس استاندارد SVG Tiny 1.2، بدون جاوااسکریپت، گرادیان‌های پیچیده یا تصاویر رستری جاسازی‌شده.
• لوگو باید در نسبت ۱:۱ (مربع یا دایره) طراحی شود و برای نمایش در reticle دایره‌ای بهینه باشد.
• حجم فایل باید کمتر از ۳۰ کیلوبایت باشد و از طریق HTTPS با گواهی معتبر ارائه شود.
• متن‌ها باید به مسیر تبدیل شوند (از ابزارهایی مانند font2path استفاده کنید). از فونت‌های کشیده یا غیراستاندارد اجتناب کنید.
• بررسی امنیتی برای جلوگیری از حملات مانند بمب‌های XML یا ارجاعات خارجی.
• تست با ابزارهایی مانند BIMI Inspector برای اطمینان از سازگاری.

مزایا و معایب

مزایا

• افزایش اعتماد کاربر و نرخ باز شدن ایمیل (تا ۱۰-۲۰٪ بر اساس مطالعات Entrust).
• کاهش فیشینگ با ترکیب BIMI و DMARC، زیرا لوگو فقط برای ایمیل‌های احرازشده نمایش داده می‌شود.
• حفاظت از برند با جلوگیری از سوءاستفاده از لوگو توسط دیگران.
• برای CMC: دسترسی سریع‌تر و انعطاف‌پذیری در طراحی لوگو.

معایب / هزینه‌ها

• VMC نیازمند هزینه بالا (چند صد تا هزار دلار در سال) و فرآیند قانونی پیچیده برای علامت تجاری است.
• نیاز به نگهداری مداوم رکوردهای DNS، گواهی‌ها و نظارت بر وضعیت ابطال.
• عدم پشتیبانی کامل از CMC توسط برخی سرویس‌ها (مانند Apple Mail).
• ریسک عدم نمایش لوگو در صورت شهرت پایین دامنه یا نقض استانداردهای SVG.

مقالات و استانداردهای فنی مرتبط

برای مطالعه عمیق‌تر، منابع و اسناد زیر را بررسی کنید:

• RFC 9530 - BIMI: استاندارد اصلی BIMI، شامل تعریف رکوردهای ادعا، اسناد شواهد، و فرآیند اعتبارسنجی.
• RFC 9531 - BIMI Guidance: راهنمای پیاده‌سازی برای MTAs و MUAs، با جزئیات فنی مانند کشینگ، اعتبارسنجی VMC و امنیت هدرها.
• الزامات VMC دیجی‌سرت: توضیح فرآیند صدور VMC، پیش‌نیازهای علامت تجاری و نکات فنی SVG.
• راهنمای CMC ولی‌میل: پوشش تفاوت‌های VMC و CMC، فرآیند درخواست و پشتیبانی ارائه‌دهندگان ایمیل.
• راهنمای BIMI رد سیفت: جزئیات نسخه ۱.۷ الزامات امنیتی برای VMC/CMC و ابزارهای تست مانند OnDMARC.

پرسش‌های متداول

آیا بدون VMC لوگو نمایش داده می‌شود؟ بله، با CMC یا لوگوی خوداظهاری در سرویس‌هایی مانند Yahoo و Gmail (بدون تیک تأیید).

هزینه VMC چقدر است؟ بسته به صادرکننده، از چند صد تا بیش از هزار دلار در سال متغیر است. برای جزئیات به x.ai/grok مراجعه کنید.

آیا CMC به VMC قابل ارتقا است؟ بله، با ثبت علامت تجاری و درخواست جدید.

چگونه Apple Mail پشتیبانی می‌کند؟ اپل از VMC پشتیبانی می‌کند اما برای CMC نیاز به Apple Business Connect است.