Kısaca özet
- BIMI nedir sorusunun kısa cevabı: alan adınızın logosunun, desteklenen e-posta servislerinde gelen kutusunda iletinizin yanında görünmesini sağlayan bir DNS standardıdır.
- BIMI bir ödül gibi çalışır: logo ancak alan adınızın kimlik doğrulaması sıkıysa, yani DMARC politikası quarantine ya da reject ve yüzde 100 uygulanıyorsa gösterilir.
- Gmail’de logonun görünmesi için bir sertifika gerekir: tescilli marka için VMC, tescilli olmayan logo için CMC.
- Logo SVG Tiny PS biçiminde, kare, en az 96 piksel ve 32 KB’tan küçük olmalı; dosyalar HTTPS üzerinden yayımlanmalıdır.
- BIMI istenmeyen e-postayı engellemez; asıl koruma SPF, DKIM ve DMARC’tır. BIMI bu korumanın görünür sonucudur.
- Küçük bir şirket için önce DMARC’ı sıkılaştırmak gelir; BIMI, marka tescili ve sertifika maliyeti göze alınabiliyorsa sonraki adımdır.
Büyük markalardan gelen e-postalarda, gönderenin adının yanında baş harf yerine şirket logosunu görürsünüz; bazılarında yanında bir de onay işareti vardır. Bu logonun arkasında BIMI adlı bir standart vardır. BIMI nedir, şirketinizin e-postalarında logo göstermek için ne gerekir ve buna değer mi, bu yazı karar odaklı olarak anlatıyor.
BIMI Nedir, Nasıl Çalışır
BIMI, alan adının DNS’ine eklenen bir TXT kaydıyla logonun ve logoyu doğrulayan sertifikanın nerede durduğunu bildirir. Kayıt default._bimi.ornek.com adresinde yayımlanır; yapısı BIMI Group’un uygulama rehberinde anlatılır. İleti geldiğinde alıcının e-posta servisi önce alan adının kimlik doğrulamasını kontrol eder, şartlar sağlanıyorsa BIMI kaydını okur ve logoyu gösterir.
Burada önemli olan sıradır: logo, kimlik doğrulamanın sonucudur. Alan adınızın DMARC politikası gevşekse BIMI kaydınız ne kadar doğru olursa olsun logo görünmez.
| Bileşen | Şart | Nerede yapılır |
|---|---|---|
| SPF ve DKIM | Kurulu ve geçen | Alan adının DNS’i ve e-posta sunucusu |
| DMARC | p=quarantine ya da reject, pct=100 | Alan adının DNS’i |
| Logo | SVG Tiny PS, kare, en az 96 piksel, 32 KB altı | HTTPS ile yayımlanan dosya |
| Sertifika | VMC (tescilli marka) ya da CMC | Yetkili sertifika sağlayıcısı |
| BIMI kaydı | default._bimi altında TXT | Alan adının DNS’i |
Bilgi
Gmail’in şartları Google’ın BIMI kurulum sayfasında listelenir: DMARC’ta p=quarantine ya da p=reject ve pct=100, SVG Tiny PS biçiminde logo, VMC ya da CMC sertifikası ve logo ile sertifikanın bir arada bulunduğu PEM dosyası.
Önce DMARC Sıkılaştırılmalı
BIMI’nin ilk ve en zor şartı DMARC’tır. Birçok şirketin DMARC kaydı yalnız izleme modundadır (p=none); bu mod rapor sağlar ama sahte iletiyi engellemez ve BIMI için yetmez. Politikayı quarantine ya da reject‘e almak için önce alan adınızdan ileti gönderen bütün meşru kaynakların SPF ve DKIM’den geçtiğinden emin olmanız gerekir; aksi hâlde kendi iletileriniz spama düşer. Politika seçimi DMARC politikası p=none mu quarantine mi reject mi yazısında, kaynakları raporlardan bulma yöntemi DMARC raporları nasıl okunur kartında anlatılıyor.
VMC mi CMC mi
Google’ın sayfasına göre önerilen seçenek VMC’dir (Verified Mark Certificate). VMC için logonun, sertifika sağlayıcılarının tanıdığı bir fikri mülkiyet ofisinde tescilli marka olması gerekir ve Google tescil sürecinin 6 ila 12 ay sürebileceğini belirtir. Gmail, VMC ile doğrulanmış göndericilerin yanında onay işareti gösterir. Logonuz tescilli değilse CMC (Common Mark Certificate) kullanılabilir; desteklenen kurumların listesi BIMI Group sitesinde yer alır.
Türkiye’de tescilli bir markanız varsa, tescil ofisinin sertifika sağlayıcısı tarafından tanınıp tanınmadığını başvurudan önce sağlayıcıya sorun. Marka tescili süreci başlamadıysa BIMI, şirketin marka koruma planıyla birlikte düşünülmelidir.
Örnek senaryo
Bir online eğitim şirketi her hafta on binlerce öğrenciye e-posta gönderiyor ve adını taklit eden kimlik avı iletilerinden şikâyet alıyordu. Şirket önce DMARC raporlarıyla bülten servisini, ödeme bildirimlerini ve kurumsal e-postayı doğruladı, ardından politikayı üç ay içinde none’dan quarantine’e, sonra reject’e çıkardı. Tescilli markası için VMC aldı ve BIMI kaydını yayımladı. Logo Gmail’de görünmeye başladı; daha önemlisi, taklit iletiler artık alıcılara ulaşmıyordu.
BIMI Kimin İçin Değer
BIMI’nin getirisi, alıcı sayısı ve marka bilinirliğiyle artar. Çok sayıda müşteriye düzenli e-posta gönderen, adı taklit edilen ya da güven algısının satışı doğrudan etkilediği şirketler için logo, gelen kutusunda iletinin tanınmasını sağlar. Ayda birkaç yüz ileti gönderen küçük bir şirket için sertifika ve marka tescili maliyeti getirisinden büyük olabilir; bu durumda DMARC’ı reject’e çıkarmak tek başına daha değerli bir adımdır. Taklit iletilerin nasıl çalıştığı domain spoofing nedir yazısında anlatıldı.
Dikkat
BIMI’yi istenmeyen e-postaya karşı bir koruma gibi düşünmeyin. Logo yalnız kimliği doğrulanmış iletilerde görünür; korumayı sağlayan SPF, DKIM ve DMARC’tır. DMARC’ı yalnız logo göstermek için aceleyle reject’e almak, doğrulanmamış meşru iletilerinizin reddedilmesine yol açabilir.
Sonuç
BIMI nedir sorusunun özeti: kimlik doğrulaması sıkı olan alan adlarının logosunu gelen kutusunda gösteren bir standarttır. Sırası bellidir: SPF ve DKIM, ardından DMARC’ın quarantine ya da reject’e alınması, sonra logo, sertifika ve BIMI kaydı. Çok sayıda müşteriye e-posta gönderen markalar için değerlidir; küçük şirketlerde önce DMARC’ı sıkılaştırmak gelir.
Kontrol Listesi
- Alan adınızın SPF ve DKIM kayıtlarının geçtiğini doğrulayın.
- DMARC raporlarıyla bütün meşru gönderen kaynakları belirleyin.
- DMARC politikasını quarantine ya da reject’e, pct değerini 100’e çıkarın.
- Logonun SVG Tiny PS sürümünü hazırlatın: kare, en az 96 piksel, 32 KB altı.
- Marka tescil durumunuza göre VMC ya da CMC sağlayıcısıyla görüşün.
- Logo ve sertifika dosyalarını HTTPS ile erişilen bir adreste yayımlayın.
- default._bimi altında TXT kaydını ekleyin ve 48 saat içinde gelen kutusunda kontrol edin.
Sıkça sorulan sorular
BIMI nedir, sertifikasız kullanılabilir mi?
BIMI kaydı sertifikasız da yayımlanabilir ve bazı e-posta servisleri logoyu bu durumda gösterebilir. Gmail ise logo için VMC ya da CMC sertifikası ister. Gmail kullanan alıcılarınız çoksa sertifika fiilen gereklidir.
Logo ne kadar sürede görünür?
Google’a göre kayıt eklendikten sonra logonun alıcıların gelen kutusunda görünmesi 48 saate kadar sürebilir. Görünmüyorsa önce DMARC politikasını ve SVG dosyasının biçimini kontrol edin.
BIMI e-postalarımın spama düşmesini önler mi?
Doğrudan önlemez. Teslimi belirleyen kimlik doğrulama ve gönderici itibarıdır. BIMI’nin şartı olan sıkı DMARC politikası ise alan adınızın taklit edilmesini zorlaştırarak dolaylı olarak itibarınızı korur.
Mavi onay işareti nasıl alınır?
Gmail, VMC ile doğrulanmış göndericilerin yanında onay işareti gösterir. VMC için logonun tescilli marka olması gerekir. CMC ile logo görünebilir, ama onay işareti için Google’ın sayfası VMC’yi esas alır.
Hosting e-postasıyla BIMI kullanılabilir mi?
Evet. BIMI e-posta sunucusundan bağımsızdır; alan adının DNS kayıtlarıyla çalışır. Hosting e-postanızda SPF ve DKIM kuruluysa ve DMARC sıkılaştırılmışsa BIMI kaydı aynı DNS bölgesine eklenir.
Narhost’ta
Kurumsal e-posta hesaplarınız için SPF ve DKIM kayıtlarını cPanel’den tek düğmeyle kurabilir, DMARC ve BIMI kayıtlarını aynı DNS ekranından yönetebilirsiniz.