您是否曾经收到过一封看似合法、实则欺诈的电子邮件？电子邮件欺骗和网络钓鱼攻击仍然是您在线安全的长期威胁。幸运的是，验证标记证书（VMC）等新的保护措施正在改变我们识别可信电子邮件的方式。
这些证书与BIMI（用于信息识别的品牌标识）一起使用，可直接在收件人的收件箱中显示贵公司的徽标，创建一个可视化的真实性印章。这一强大的组合不仅增强了安全性，还提高了品牌知名度和电子邮件参与率。
让我们来探讨一下什么是 VMC、VMC 如何发挥作用以及 VMC 为何对您的业务通信至关重要。
目录
- 什么是验证标记证书（VMC）？
- 验证标记证书如何使用？
- BIMI 与 VMC 之间的关系
- 使用验证标记证书的好处
- 获得船旗证书的要求
- 如何获取验证标记证书：步骤
- 常见挑战和如何避免这些挑战
- 谁应该使用虚拟医疗中心？
什么是验证标记证书（VMC）？
验证标记证书是您的品牌在电子邮件中的数字身份证。就像社交媒体平台上的蓝色验证徽章一样，VMC 可在数字邮件空间中确认贵组织的真实性。但验证标记证书到底是什么呢？它是一种数字证书，可验证您对商标徽标的所有权，并允许其在支持 BIMI 标准的电子邮件客户端中显示。
VMC 是电子邮件验证生态系统中的信任组件。当您发送电子邮件时，收件人的邮件服务会检查您的域名是否链接了有效的 VMC。如果通过验证，您的徽标就会出现在用户收件箱中电子邮件旁边的显著位置，即时传达合法性。
将 VMC 视为连接品牌标识与电子邮件通信的桥梁。像DigiCert这样的证书颁发机构会在核实后颁发这些证书：
- 您合法拥有徽标商标
- 您的域名具有适当的电子邮件验证协议
- 徽标符合特定的技术标准
证书包含此验证的加密证明，使电子邮件客户端能够相信该徽标代表您的组织。这种信任机制有助于应对日益严重的电子邮件安全威胁，同时在发送每封邮件时提高您的品牌知名度。
验证标记证书如何使用？
使用验证标记证书后，您的电子邮件将获得一个强大的可视化信任指示器。该技术通过复杂而简单的验证流程运行。
当您的邮件到达收件人的电子邮件客户端时，程序就会启动。他们的系统会执行多项关键检查，包括域名验证：
- 验证 SPF （发送方策略框架）记录以验证发送服务器
- 验证 DKIM （DomainKeys Identified Mail）签名以确认邮件的完整性
- 应用 DMARC （基于域的消息验证、报告和一致性）策略来确定消息处理方式
如果这些检查成功，电子邮件客户端就会搜索您的BIMI DNS 记录。这个特殊条目包含两个关键要素：
- 品牌徽标链接
- PEM 文件格式中 VMC 的位置
然后，客户端会根据受信任的机构检索并验证您的证书。该验证确认您合法拥有发送域和商标徽标。只有经过多步验证后，收件人才能看到您的徽标。
该系统可形成良性循环：可见的徽标可提高识别度，而底层安全协议则可防止冒充。徽标会立即在视觉上提示收件人信息的真实性，从而在他们打开信息之前就建立起信任。
BIMI 与 VMC 之间的关系
VMC 提供信任验证，而BIMI则创建框架，使您的品牌在电子邮件中清晰可见。了解它们各自不同但又相辅相成的作用，有助于您有效地实施两者。
BIMI 是您的视觉品牌标识的传输机制。它建立了技术标准，使兼容的电子邮件客户端能够检索和显示您的徽标。没有 BIMI，您的 VMC 就无法以视觉方式展示您的品牌。
反之，如果没有 VMC，BIMI 标准就失去了安全基础。证书可确保只有合法的商标所有者才能展示其标识。
电子邮件提供商在支持这项技术方面不断发展：
- Gmail在 2021 年实现了全面支持，需要有效的 VMC 才能显示徽标
- 雅虎邮件采用的方法略有不同，有时在某些情况下显示徽标不需要严格的 VMC 要求
- Fastmail也加入了这一运动，推出了自己的实施方案
- Comcast和Seznam等供应商仍处于测试阶段
每个提供商对电子邮件验证生态系统的要求略有不同。一些提供商优先考虑严格的证书验证，而另一些提供商则侧重于适当的 DMARC 实施，对 VMC 组件的重视程度较低。
随着采用率的提高，标准也变得更加统一。这种趋势有利于正确实施这两种技术的组织，因为当新的提供商加入生态系统时，它们会自动遵守新的标准。
展望未来，行业专家预计主要电子邮件客户端将更广泛地采用该标准，因此尽早实施将成为一项战略优势。建立了正确的 BIMI 和 VMC 配置的组织现在可以立即获得认可效益，同时为标准的未来改进奠定基础。
使用验证标记证书的好处
现在，您已经了解了 VMC 和 BIMI 的工作原理，让我们来探讨一下为什么实施 VMC 和 BIMI 能为您的企业带来优势：
- 增强信任度和品牌认知度：当收件人在收件箱中看到您的徽标时，他们会立即认出您的品牌，从而对您的通信建立信心。这种视觉验证可作为一种信任信号，将您的邮件与匿名发件人区分开来。
- 有效防范网络钓鱼：VMC 系统创建了一个强大的防御机制，大大降低了攻击者通过网络钓鱼冒充贵组织的难度，从而保护了贵组织的客户和声誉。
- 欺骗保护：有了正确实施的 VMC，攻击者在试图使用您的品牌标识时就会面临重大障碍。由于他们无法为您的商标徽标获得有效证书，因此他们伪造的电子邮件中将不会出现您的品牌形象，从而立即引起注意。
- 提高电子邮件参与度：早期采用者报告称，使用 VMC 实施 BIMI 后，打开率最高可提高 10%。您的徽标会在拥挤的收件箱中形成一个视觉锚点，吸引人们的注意力，使收件人更愿意阅读您的内容。
- 更好的电子邮件送达能力：邮件提供商越来越青睐经过验证、值得信赖的发件人，而您的 VMC 标志着您已经在适当的电子邮件安全实践方面进行了投资。这可以帮助您的邮件避开垃圾邮件文件夹，到达预定目的地。
- 竞争优势：作为一种相对较新的技术，VMC 为早期采用者提供了一个脱颖而出的机会，同时也展示了技术的先进性和安全意识，这些品质与当今具有安全意识的客户产生了共鸣。
获得船旗证书的要求
在获得验证标记证书之前，您需要满足几个先决条件：
- DMARC 合规执行：您的域必须将 DMARC 策略设置为“p=隔离“或“p=拒绝“，而不是“p=无”。这表明您对电子邮件安全的承诺，并可防止未经授权使用您的域。
- 正确配置 SPF 和 DKIM：在使用 VMC 之前，您必须实施这些电子邮件验证协议。它们可验证邮件来自授权服务器，且在传输过程中未被篡改。
- 在批准机构注册的商标：您的徽标必须在公认的知识产权机构正式注册，如
- USPTO（美国专利商标局）
- 欧盟知识产权局
- 英国知识产权局
- 加拿大知识产权局
- 日本商标局
- 其他几个国际商标局
- SVG 徽标格式有特定要求：您的徽标必须采用可缩放矢量图形格式，并符合 SVGPortable/Secure (SVG P/S) profile。这包括
- 1:1 宽高比
- 居中图像
- 非透明背景
- 符合技术规范
重要！ 如果您的徽标是在一个共享实体（如协会或财团）下注册的，则需要通用徽标证书来满足 VMC 要求。拥有多个徽标的组织必须为希望在电子邮件客户端中显示的每个徽标申请单独的 VMC。
如何获取验证标记证书：步骤
准备好保护您的 VMC 并提高您的电子邮件影响力了吗？按照以下六个步骤为您的域名实施验证标记证书：
1.实现 DMARC 合规性
首先要实施适当的电子邮件验证。配置SPF 记录以识别授权的发送服务器，并设置DKIM以对邮件进行数字签名。然后，创建一个带有“p=隔离“或“p=拒绝“策略的DMARC记录，告诉接收服务器如何处理未经验证的电子邮件。
将此示例作为 DMARC 记录的模板：
v=DMARC1;p=reject;pct=100;rua=mailto:[email protected]
2.将徽标注册为商标
核实您的徽标商标状态，或在经批准的知识产权局注册。这一过程通常包括
- 搜索现有商标，避免冲突
- 准备申请材料
- 向相关办公室提交申请
- 迅速回应审查员的任何要求
虽然这一步骤可能需要时间，但它对 VMC 验证至关重要，并能提供额外的品牌保护优势。
3.正确设置徽标格式
根据这些规范将您的徽标转换为所需的 SVG 格式：
- 保存为矢量文件（.ai、.eps、.pdf 或 .svg）
- 从 Adobe Illustrator 导出为 SVG Tiny 1.2
- 确保标头包含正确的 xmlns 属性
- 在标题元素中添加公司名称
- 图像居中，保持 1:1 的宽高比
4.从证书颁发机构购买 VMC
从授权提供商处购买证书，如 DigiCert.购买后，您将完成验证过程：
- 核实徽标商标所有权
- 提交经公证的身份证件
- 与验证小组一起参加视频验证
5.将 PEM 文件上传到网络服务器
批准后，您将收到PEM 文件形式的证书。通过HTTPS将此文件上传到你的网络服务器，并记下 URL；下一步就需要它了。
6.在 DNS 中创建 BIMI TXT 记录
申请 VMC 之前，请确保您的BIMI 记录已在 DNS 设置中正确发布。
添加DNS TXT 记录，将域名、徽标和证书链接起来：
default._bimi.yourdomain.com Value: v=BIMI1;l=https://yourdomain.com/logo.svg;a=https://yourdomain.com/vmc.pem TTL: 3600 seconds
将 “yourdomain.com“替换为您的实际域名。
实施后，您的徽标应在 24-48 小时内出现在支持的电子邮件客户端中。现在，您已成功设置了 VMC，并向更强的电子邮件安全性和品牌识别迈出了重要一步！
常见挑战和如何避免这些挑战
成功实施虚拟多媒体中心需要克服几个常见的障碍。
- 对于商标延误，应尽早开始注册，并考虑与专业的知识产权律师合作，他们可以加快注册过程并及时处理审查员提出的问题。
- 在提交徽标进行证书验证之前，请使用BIMI 集团的免费验证工具来防止 SVG 错误。这些工具可检查是否符合所有技术要求，并提出具体的修改建议。Valimail等平台还提供资源，指导您进行徽标准备和 BIMI 合规性验证。
- 使用增量测试解决 DNS 问题。在添加下一条记录之前，逐一验证每一条记录，并使用监控工具来捕捉随着时间推移而出现的配置偏移。EasyDMARC和DuoCircle等服务可帮助简化 DNS 管理和持续验证检查。
- 对于 DMARC 合规性挑战，在强制执行之前，应首先采用仅监控模式，并分阶段实施，以避免干扰合法的电子邮件流。
谁应该使用虚拟医疗中心？
在电子邮件信任直接影响业务成果的情况下，VMC 为企业带来的价值最大：
- 电子商务公司：当付款确认和订单更新需要即时的客户信任时
- 营销 机构：客户营销活动绩效的可衡量改进
- SaaS 提供商：当需要立即识别账户通知和安全警报时
- 精通技术的企业家：在竞争激烈的市场中，微小的信任优势就能创造巨大的差异化优势
- 中小型企业：在没有企业资源的情况下建立品牌信誉
- 专业服务提供商：需要即时验证的保密通信
对于需要立即建立视觉信任，同时防范冒名顶替攻击的组织来说，VMC 是完美的解决方案。
立即使用验证标记证书保护您的品牌形象
准备好加强电子邮件安全并提高品牌知名度了吗？实施验证标记证书可让您的企业在当今拥挤的收件箱中获得竞争优势。
不要被技术要求吓倒。迈出第一步很简单。您只需从可靠的供应商处购买一个值得信赖的 VMC，如 SSL Dragon.
今天就采取行动，让电子邮件更安全、更易识别。浏览我们从领先证书颁发机构精选的验证标记证书。
现在就开始使用，将您的徽标放到客户最容易注意到的收件箱中！
