انتقل إلى المحتوى
مساعدة طارئةابدأ الآن
العودة إلى الأدوات

أداة فحص BIMI

افحص سجل BIMI لنطاق ما: هل يشير إلى شعار وشهادة علامة، وهل سياسة DMARC للنطاق في مستوى الإنفاذ. ويقيّم الفحص نفسه بقية جوانب أمان البريد الإلكتروني للنطاق.
ابدأ فحصًا
  • فحص قائم على DNS
  • تحليل غير اقتحامي

ما هو سجل BIMI؟

يتيح BIMI (Brand Indicators for Message Identification) للنطاق أن يوجّه مزوّدي صناديق البريد الداعمين إلى شعاره. والسجل هو سجل DNS من نوع TXT في default._bimi متبوعًا بالنطاق، يبدأ بـ v=BIMI1، ويتضمن الوسم l= للشعار والوسم a= لشهادة العلامة.

يشترط دليل التطبيق الصادر عن BIMI Group أن يكون DMARC في وضع الإنفاذ على النطاق ونطاقاته الفرعية: p=quarantine أو p=reject، من دون قيمة pct أقل من 100. ويقرر كل مزوّد من مزوّدي صناديق البريد متى يعرض الشعار، وتحظى السجلات ذاتية الإقرار التي لا تتضمن شهادة بدعم محدود.

تقرأ أداة فحص BIMI هذه السجل في المحدِّد الافتراضي، وتتحقق من وجود l= و a=، وتعرض سياسة DMARC من الفحص نفسه. ولا تنزّل ملف الشعار أو الشهادة ولا تتحقق من صحتهما.

كيف يقيّم فحص BIMI السجل

النتيجة 80 أو أكثر جيدة، ومن 50 إلى 79 تحذير، وأقل من 50 سيئة. BIMI اختياري ويحمل 5 من أصل 100 نقطة في التقدير العام لأمان البريد الإلكتروني.
l= and a=
الدرجة الكاملة.
لا يوجد a=
يخصم 20 نقطة: لم تُحدَّد أي شهادة علامة.
لا يوجد l=
يخصم 50 نقطة: لا يوجد شعار لعرضه.
لا يوجد سجل
النتيجة 0.

مشكلات BIMI الشائعة وكيفية إصلاحها

هذه هي المشكلات التي تكتشفها أداة الفحص هذه، مع التغيير الذي يصلح كلًّا منها.

DMARC ليس في وضع الإنفاذ

سياسة DMARC بقيمة p=none، أو قيمة pct أقل من 100، لا تستوفي متطلب DMARC الخاص بـ BIMI.

الإصلاح: بمجرد أن تُظهر تقارير DMARC أن البريد المشروع ينجح في التحقق، انتقل إلى p=quarantine أو p=reject للنطاق ونطاقاته الفرعية، واحذف أي قيمة pct أقل من 100.

لا يوجد عنوان URL للشعار

من دون l= لا يوجد شعار يعرضه مزوّدو صناديق البريد.

الإصلاح: استضف الشعار كملف SVG Tiny PS عبر HTTPS وأضف عنوان URL الخاص به في l=.

لا توجد شهادة علامة

يشير الوسم a= إلى شهادة علامة موثَّقة (VMC) أو شهادة علامة شائعة (CMC) بتنسيق PEM. وتحظى السجلات التي لا تتضمن شهادة بدعم محدود.

الإصلاح: احصل على VMC، المستندة إلى علامة تجارية مسجّلة، أو CMC من Mark Verifying Authority، واستضف ملف PEM عبر HTTPS وأضف عنوان URL الخاص به في a=.

لا يوجد سجل BIMI

BIMI اختياري. لا تنشر سجلًا إلا بعد أن يصبح DMARC في وضع الإنفاذ.

الإصلاح: انشر سجل TXT في default._bimi للنطاق يتضمن عنوانَي URL للشعار والشهادة.

default._bimi.example.com TXT "v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"

وسوم سجل BIMI

v=BIMI1
الإصدار، ويأتي أولًا في السجل.
l=
عنوان URL للشعار عبر HTTPS، بتنسيق SVG Tiny PS.
a=
عنوان URL لشهادة العلامة (VMC أو CMC) عبر HTTPS، بتنسيق PEM.
default._bimi
المحدِّد الافتراضي، وهو المكان الذي تبحث فيه أداة الفحص هذه.

المصادر

مزيد من أدوات مصادقة البريد الإلكتروني

ما بعد سجلات DNS

تمنع هذه السجلات الآخرين من إرسال البريد باسم نطاقك نفسه تمامًا. لكنها لا تمنع التصيّد من النطاقات المشابهة أو من الحسابات المخترقة، التي ترسل بريدًا مصادَقًا عليه. يربط Vigilbase OS أدوات الأمان التي تدفع مقابلها بالفعل، ومنها Microsoft 365 وGoogle Workspace وProofpoint وMimecast. ويحقق الوكيل Vigil في الحوادث عالية الخطورة، ويتولى محللو Vigilbase الحالات الاستثنائية.

SOC مُدارابدأ الآن
الأسئلة

الأسئلة الشائعة حول أداة فحص BIMI

ما الذي تفعله أداة فحص BIMI؟

تبحث عن سجل TXT في default._bimi للنطاق وتتحقق من وجود عنوان URL للشعار (l=) وشهادة العلامة (a=). وتعرض هذه الأداة أيضًا سياسة DMARC للنطاق من الفحص نفسه، لأن BIMI يتطلب أن يكون DMARC في وضع الإنفاذ.محلل أمان البريد الإلكترونيمقارنة الفحوصات الأمنية العامة

ما متطلبات BIMI؟

يشترط دليل التطبيق الصادر عن BIMI Group تحقق المحاذاة في SPF و DKIM و DMARC، وأن يكون DMARC في وضع الإنفاذ على النطاق ونطاقاته الفرعية: p=quarantine أو p=reject، من دون قيمة pct أقل من 100. ويجب أن يكون الشعار ملفًا بتنسيق SVG Tiny PS.تُدرَج شهادة العلامة على أنها اختيارية لكن يُوصى بها بشدة. ولكل مزوّد من مزوّدي صناديق البريد معاييره الخاصة لعرض الشعار.حول مصادقة البريد الإلكتروني

هل أحتاج إلى VMC من أجل BIMI؟

تُدرج BIMI Group شهادة العلامة الموثَّقة (VMC) أو شهادة العلامة الشائعة (CMC) على أنها اختيارية لكن يُوصى بها بشدة، وتذكر أن السجلات ذاتية الإقرار التي لا تتضمن شهادة تحظى بدعم محدود لدى مزوّدي صناديق البريد.حول مصادقة البريد الإلكتروني

لماذا لا يظهر شعاري مع أن سجل BIMI صالح؟

يقرر كل مزوّد من مزوّدي صناديق البريد متى يعرض شعار BIMI. ويحتاج ذلك أيضًا إلى أن يكون DMARC في وضع الإنفاذ وأن يكون الشعار بتنسيق SVG Tiny PS، وبعض المزوّدين لا يدعمون إلا السجلات التي تتضمن شهادة. تفحص أداة الفحص هذه السجل وسياسة DMARC، لا ملف الشعار ولا الشهادة.حول مصادقة البريد الإلكتروني

هل يمكنني فحص BIMI عبر API؟

نعم. أرسل {"target":"example.com"} بطلب POST إلى https://vigilbase.com/api/v1/agent/tools/email-security/execute. تتضمن الاستجابة النتيجة الكاملة لأمان البريد الإلكتروني، مع تحليل BIMI تحت result.details.records.bimi.تشغيل فحص عبر API العامةمصادقة API وحدود معدل الطلبات