FOLD التوثيق
التنزيل
أصالة المرسل

شعارات العلامات التجارية (BIMI)

متى يعرض FOLD شعار العلامة التجارية للمرسل، ومن أين يأتي الشعار، وأي طلب شبكة يترتب عليه.

ينشر بعض المرسلين شعار علامتهم التجارية عبر BIMI، ويدعمونه بشهادة علامة. ولا يعرض FOLD شعارًا كهذا إلا حين ينجح كل فحص من الفحوص أدناه. وإذا فشلت أي خطوة، فلن ترى شعارًا ولا تحذيرًا.

الشروط

  1. مصادقة سليمة. نجح DMARC لنطاق المرسل، متوافقًا مع عنوان From، ولم يُطلق أي فحص آخر تحذيرًا. ويعتمد هذا على نتائج خادمك كما هو موضح في DKIM وSPF وDMARC.
  2. سياسة إلزامية. يقرأ FOLD بنفسه سجل DMARC الذي نشره المرسل. ويجب أن تكون السياسة p=quarantine أو p=reject؛ أما p=none فلا تستوفي الشرط أبدًا.
  3. سجل BIMI. ينشر النطاق في DNS سجل BIMI يتضمن عنوان شهادة (a=) عبر HTTPS. وقد يختار رأس BIMI-Selector في الرسالة سجلًا مختلفًا.
  4. شهادة العلامة. يجب أن تنتهي سلسلة الشهادات إلى إحدى جهات الجذر المعتمدة في BIMI والمضمّنة في FOLD: DigiCert Verified Mark Root CA، أو Entrust Verified Mark Root VMCR1، أو Sectigo Public Email Protection Root E46 أو R46. ولا تُقبل الشهادات التي يثق بها نظامك للمواقع الإلكترونية. ويقبل FOLD شهادات Verified Mark Certificates وCommon Mark Certificates.
  5. الشعار. يأخذ FOLD الشعار من الشهادة، ويتحقق منه مقابل التجزئة الموجودة في الشهادة، وينقّي ملف SVG. ولا يُستخدم عنوان الشعار المنفصل في سجل BIMI.

أين يظهر الشعار

  • بجانب المرسل في عارض الرسائل، على هيئة شارة تحمل اسم العلامة التجارية.
  • في قائمة الرسائل، مكان الأحرف الأولى من اسم المرسل.
  • في مدقق الأمان بعنوان العلامة التجارية، متبوعًا بالجهة التي أصدرت الشهادة.

يُحوَّل ملف SVG إلى صورة مرة واحدة، في عرض بلا نصوص برمجية وبلا وصول إلى الشبكة، ويُحفظ على جهازك.

الحدود

لا يتحقق FOLD مما إذا كانت شهادة العلامة قد أُبطلت (لا OCSP ولا CRL). وتبقى الشهادة مقبولة حتى تنتهي صلاحيتها أو تفشل في الفحوص الأخرى.

لا يوجد بعد إعداد لإيقاف شعارات العلامات التجارية.

الخصوصية

جلب الشهادة طلب شبكة إلى الخادم المذكور في سجل BIMI الخاص بالمرسل، والذي يديره عادةً المرسل أو مزوّد شهاداته. ويعرف ذلك الخادم عنوان IP الخاص بك ووقت الطلب. ويحدث ذلك مرة واحدة لكل رسالة، حين ينزّل FOLD الرسالة الكاملة أول مرة: حين تفتحها، أو حين يحمّل FOLD الرسالة التالية مسبقًا. ولا يُجري FOLD هذا الطلب إلا بعد استيفاء شروط DMARC المذكورة أعلاه.

يستخدم الطلب HTTPS فقط، ولا يتبع أي إعادة توجيه، ويتوقف بعد 10 ثوانٍ أو 64 KB، ولا يرسل أي ملفات تعريف ارتباط. وتذهب استعلامات DNS لسجلي DMARC وBIMI إلى المحلِّل الذي يستخدمه جهازك.