--- title: "BIMI: 設定方法（そしてなぜ DMARC が必要か） | AutoSPF" description: "BIMI とは何か、受信トレイにどうロゴを表示するか、VMC 証明書、そしてなぜ強制レベルの DMARC ポリシーが必要なのか。実践的な設定ガイド。" image: "https://autospf.com/images/og-default.png" canonical: "https://autospf.com/ja/email-authentication/bimi/" --- # BIMI: 受信トレイに表示されるあなたのロゴ 一般的なユーザーは 1 日に複数のメールを受け取ります。その中には重要な更新や個人的なメッセージもあれば、さまざまなブランドからのマーケティングメールもあります。この混み合った受信トレイの中で、あなたのメールが目立ち、受信者の心に響く見込みはどれほどでしょうか。読者の注意を引く何か独自のものを加えない限り、かなり低いと言わざるを得ません。 このガイドは[メール認証](/ja/email-authentication/)ガイドの一部です。関連記事: [MTA-STS](/ja/email-authentication/mta-sts/) と [DKIM vs DMARC](/ja/email-authentication/dkim-vs-dmarc/)。 一般的なユーザーは 1 日に複数のメールを受け取ります。その中には重要な更新や個人的なメッセージもあれば、さまざまなブランドからのマーケティングメールもあります。この混み合った受信トレイの中で、あなたのメールが目立ち、受信者の心に響く見込みはどれほどでしょうか。読者の注意を引く何か独自のものを加えない限り、かなり低いと言わざるを得ません。 _BIMI（Brand Indicators for Message Identification）は、対応クライアント（Gmail、Apple Mail、Yahoo）において、認証済みメールの隣にブランドの検証済みロゴを表示します。BIMI には `quarantine` または `reject` の DMARC ポリシーが必要で、`p=none` では不十分です。Gmail でのロゴ表示には、DigiCert または Entrust からの Verified Mark Certificate（VMC）が必要です。_ マーケティングメールに信頼性と華やかさを加えたいなら、メールの隣にブランドのロゴを表示することは大きな転機になり得ます。それは単なる[マーケティング施策](https://www.designrush.com/news/proven-email-marketing-tactics-re-engage-non-converting-website-users)にとどまらず、信頼を築き[ブランドアイデンティティ](https://www.investopedia.com/terms/b/brand-identity.asp)を強化することでもあります。_ロゴがメールのすぐ隣に現れると、親しみの感覚が生まれ、それはつまり、あなたのオーディエンスが一目であなたのブランドを認識するということです_。 そこで登場するのが [Brand Indicators for Message Identification](https://en.wikipedia.org/wiki/Brand%5FIndicators%5Ffor%5FMessage%5FIdentification)（BIMI）です。BIMI を使えば、認証済みメールの隣に認証・検証済みのロゴを表示でき、一定水準のプロフェッショナルさと信頼性を加えられます。 BIMI とは何か、そしてどう設定するかを、さらに深く掘り下げていきましょう。 ## BIMI とは何か BIMI は、受信者の受信トレイでメールの隣にブランドのロゴを表示できるツールです。実際にはデザインの更新にとどまらず、メールがユーザーの受信トレイに届いたときに、より本物らしく信頼できるものに感じさせます。結局のところ、人々があなたの検証済みロゴをメールの隣に見ると、それが信頼される可能性は大幅に高まります。ましてや、目にするメールの二つに一つが[フィッシングの試み](https://thehackernews.com/2024/03/new-strelastealer-phishing-attacks-hit.html)や迷惑メールであるような今の時代においてはなおさらです。 このプロトコルをこれほど独特で信頼されるものにしているのは、SPF、DKIM、DMARC を含む他の[メールセキュリティ](/)プロトコルと手を携えて機能するという事実です。これらのプロトコルはすべて、あなたのメールが正当であり改ざんされていないことを保証するので、あなたのロゴが表示されると、それはユーザーに、そのメールがセキュリティの層に裏打ちされていること、そして当然ながらそのメールが安全に関与できるものであることを伝えます。 _BIMI は受信トレイの中で一貫したブランドを築き、あなたのメールを小手先の手法なしに正しい理由で際立たせる、と言えるでしょう_。信頼を築きながらメッセージの視認性を高めたいなら、BIMI はあなたの手札の中で最良のツールです。 ## なぜ BIMI はこれほど重要なのか すでに [SPF](/blog/what-is-spf-email-a-guide-to-sender-validation-technology/)、DKIM、DMARC を実装しているなら、BIMI まで実装する必要が本当にあるのかと疑問に思うかもしれません。正直に言えば必須ではありませんが、[絶えず進化する脅威の状況](https://cybermagazine.com/articles/the-rapidly-evolving-threat-landscape-of-2024)において信頼性と信用を強化するためには、ほぼ交渉の余地のないものになっています。 あなたのドメインに BIMI を実装すべき理由をいくつか挙げます。 ![ever-evolving threat landscape](https://media.mailhop.org/autospf/images/2024/12/spf-flattening-2.jpg) ### ブランドの存在感を高めるため BIMI を使えば、メールとともにロゴを表示することで、メールをブランドアイデンティティの延長へと変えられます。あなたのロゴは、受信者の受信トレイにあふれる没個性的なメールの中で中心的な位置を占めます。 ### 信頼を築くため たしかに SPF、[DKIM](/ja/tools/dkim-lookup/)、DMARC を実装することは、受信者にふさわしいセキュリティの層を加えます。しかし、これらのプロトコルの問題は、オーディエンスがフロントエンドでそれらが機能している様子を決して目にしないことです。BIMI は真正性の明確なシグナルを与え、より自信を持ってメールを開くよう促します。 ### エンゲージメントを高めるため 言うまでもなく、信頼でき、プロフェッショナルに見えるメールは、開かれ、やり取りされる可能性が高くなります。_それを実現するには、既存の認証プロトコルに加えて BIMI が必要です_。BIMI は、ユーザー体験とエンゲージメントを向上させることで、既存のセキュリティを補完します。 ### セキュリティへの取り組みを示すため BIMI を実装することは、あなたの組織がセキュリティの[ベストプラクティス](/blog/spf-best-practices-cisos-guide-to-email-security/)に従うだけの会社ではなく、コミュニケーションを彼らにとってより安全で透明性のあるものにするために一歩踏み込んでいることを、オーディエンスに伝えます。 ### 競合の上を行くため どのメールも注目を集めようと競い合う混み合った受信トレイにおいて、ロゴのあるものは間違いなく際立ちます。メールの隣にロゴがなければ、あなたのメールはプロフェッショナルさに欠ける、あるいは怪しいとさえ受け取られる可能性があります。 ますます多くのブランドがロゴを添えてメールを送る中、もはやペースについていくことではなく、先を行くことが問われています。 ## BIMI を実装するための前提条件は何か 送出メールとともにあなたの[ブランドのロゴ](https://www.theverge.com/2021/7/12/22573813/google-authenticated-brand-logos-gmail-rolling-out-bimi-dmarc)を表示できるようにするには、BIMI を適切に設定する必要があり、そのためには一定の要件を満たすことが重要です。これらがなければ、BIMI を実装して、あなたが目指す信頼と信用を確立することはできません。 BIMI を採用する際に省けない要件をいくつか見ていきましょう。 ### 適切に実装された DMARC BIMI を強制するためにまず必要なのは、送信ドメインに対して DMARC を適切に構成することです。[DMARC ポリシー](https://knowledgebase.constantcontact.com/email-digital-marketing/articles/KnowledgeBase/7644-What-is-DMARC?lang=en%5FUS)（p=quarantine または p=reject）でメールの真正性を検証しない限り、BIMI は機能しません。[DMARC](/fraudmarc-alternatives/) は、受信サーバーに対して、着信メールが本当に信頼できる送信元であるあなたのドメインから来ていることを保証します。それが成立するためには、あなたの SPF レコードが [10 DNS ルックアップ制限](/spf-too-many-dns-lookups/)内に収まっていなければなりません。さもなければ PermError が DMARC を、そしてそれとともに BIMI を密かに損なってしまいます。 _DMARC を実装するには、SPF か DKIM のいずれか（理想的には両方）が設定されていることが重要です_。メール送信ドメインでこれらの認証プロトコルを稼働させれば、BIMI の採用に一歩近づきます。先へ進む前に、[SPF checker](/ja/tools/spf-checker/) を実行してレコードが有効であることを確認しましょう。 ### BIMI 標準を満たすロゴ そう、BIMI を設定するにはブランドのロゴが必要ですが、それは任意の形式やサイズであってはなりません。ロゴをメールに表示するには、明瞭に見え、拡大縮小できるように [SVG Tiny 1.2 形式](https://www.entrust.com/knowledgebase/ssl/how-to-convert-your-svg-logo-to-tiny-ps-format-for-use-in-verified-mark-certificates)である必要があります。_次に、ロゴは正方形で、シンプルなデザインと透明な背景を持つべきです_。BIMI 用のロゴを選ぶ際にもう一つ念頭に置くべきなのは、それが [HTTPS サーバー](https://hyperskill.org/learn/step/25834)でホストされていなければならないことで、その URL を BIMI DNS レコードに含めるのを忘れないでください。 ### 余分なテキストのない商標登録済みのロゴ BIMI を設定するには、ロゴが商標登録されている必要がありますが、会社のロゴに何らかの余分なテキストやタグラインが含まれていると、困ったことになるかもしれません。そのため、ロゴにこれらが含まれていないことを確認してください。 さて、商標登録済みのロゴを持っていなくても、それを使って BIMI を設定することは可能です。Google が 2024 年 10 月に導入した [Common Mark Certificates](https://www.thesslstore.com/blog/common-mark-certificates-make-it-easier-to-display-your-logo-in-gmail/)（CMC）のおかげで、物事はずっと簡単になっています。 ### 承認された認証局からの Verified Mark Certificate（VMC） BIMI でメールの隣にロゴを表示したいなら、Verified Mark Certificate（[VMC](https://www.digicert.com/faq/email-trust/what-is-a-verified-mark-certificate)）が必要になります。これは本質的に、あなたがロゴを所有し、それを使う許可を持っていることの証明です。VMC は DigiCert や Entrust などの承認された認証局に申請して取得できます。これは、あなたのブランドが正当であり、メールが安全であることを裏付けるのに役立ちます。 ## BIMI を実装するために従うべき手順は何か BIMI を設定するために必要なものが分かったところで、支障なくメールの隣にロゴを表示できるよう、プロトコルを実装する全プロセスをご案内します。 ![email-sending](https://media.mailhop.org/autospf/images/2024/12/spf-record-syntax-1512.jpg) ### DMARC をどのように実装し強制するか？ まず何よりも、メール送信ドメインに対して DMARC を実装する必要があります。その際、DMARC ポリシーが p=none ではなく p=quarantine や p=reject といったより厳格なレベルに設定されていることを確認してください。この強制がなければ、BIMI は[メールの正当性](https://www.usatoday.com/story/tech/2021/08/23/gmail-spam-filter-email-inbox-google/8242847002/)を検証するために DMARC に依存しているため、機能しません。 ### ロゴを準備する _BIMI に次に必要なのはロゴです。しかし先ほど述べたとおり、それは特定の形式とサイズ（SVG Tiny 1.2）でなければならず、そのときにのみアップロードできるようになります_。ロゴはまた、シンプルなデザインと透明な背景を持つ正方形であるべきです。メールクライアントはロゴを小さなサイズで表示するため、これらの詳細が重要になります。ロゴが込み入りすぎていると、受信者に正しく見えません。 ### ロゴをホストする ロゴが準備できたら、それを[ウェブからアクセスできる場所](https://www.forbes.com/councils/forbesbusinesscouncil/2023/03/20/understanding-the-importance-of-web-accessibility/)（HTTPS）にホストします。ここが、メールプロバイダーがロゴを取得して受信者の受信トレイに表示する場所です。選ぶ場所は信頼でき、URL が安定していることが必要です。 ### BIMI DNS レコードを作成する 次に、TXT 形式で BIMI レコードを作成します。次のようなものになります。 _default.\_bimi.example.com IN TXT “v=BIMI1; l=_ _v=BIMI1: は BIMI のバージョンです。_ _l=: はホストされたロゴの URL です。_ ### BIMI レコードを公開する BIMI [TXT レコード](https://dnsmadeeasy.com/post/what-is-a-txt-record)を作成したら、それをドメインの [DNS 設定](https://www.ntchosting.com/encyclopedia/dns/settings/)に追加する必要があります。これにより、参加しているすべてのメールサーバーが BIMI 情報にアクセスできるようになります。 ### VMC を取得する 先ほど述べたとおり、VMC（Verified Mark Certificate）は BIMI にとって重要なので、承認された認証局からの証明書をまだ持っていない場合は、必ず取得してください。取得したら、a= タグを使って [BIMI レコード](https://manage.accuwebhosting.com/knowledgebase/4490/What-is-a-BIMI-Record.html)に VMC を追加できます。 ### どのように検証し監視するか？ BIMI の設定はほぼ完了です。BIMI レコードが適切に構成され、ロゴがメールの隣に表示されることを確かめるには、テストするのが最善です。そのためには [BIMI ルックアップツール](https://www.mailmodo.com/tools/bimi-checker/)を使い、[DMARC レポート](/kitterman-alternatives/)に目を配って認証の失敗がないか特定できます。ここでは[なぜ SPF を定期的にチェックすべきか](/10-reasons-for-regular-spf-record-checks-in-cybersecurity/)を理解しておくことも大切です。レコードのずれは、設定からずいぶん経ってから BIMI を壊しうるからです。 Rated 5/5 on G2 · Trusted since 2018 ## Trusted by 50,000+ domains ### "AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product" > It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change. PJ Peter J. President · Small-Business (50 or fewer emp.) ### "Helped us go beyond capacity" > AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example. VU Verified User Financial Services · Mid-Market (51-1000 emp.) ### "Great service and great support" > AutoSPF was easy to initially set up on our own and a great cost effective entry into spf flattening. Needed our first support assistance today and got great response including a video demonstrating the issue I was trying to solve, a quick fix, and more detailed followup. GF Greg F. Mid-Market (51-1000 emp.) [Read our reviews on G2 ](https://www.g2.com/products/autospf/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json {"@context":"https://schema.org","@type":"FAQPage","mainEntity":[{"@type":"Question","name":"DMARC をどのように実装し強制するか？","acceptedAnswer":{"@type":"Answer","text":"まず何よりも、メール送信ドメインに対して DMARC を実装する必要があります。その際、DMARC ポリシーが p=none ではなく p=quarantine や p=reject といったより厳格なレベルに設定されていることを確認してください。この強制がなければ、BIMI は[メールの正当性](https://www.usatoday.com/story/tech/2021/08/23/gmail-spam-filter-email-inbox-google/8242847002/)を検証するために DMARC に依存しているため、機能しません。"}},{"@type":"Question","name":"どのように検証し監視するか？","acceptedAnswer":{"@type":"Answer","text":"BIMI の設定はほぼ完了です。BIMI レコードが適切に構成され、ロゴがメールの隣に表示されることを確かめるには、テストするのが最善です。そのためには [BIMI ルックアップツール](https://www.mailmodo.com/tools/bimi-checker/)を使い、[DMARC レポート](/kitterman-alternatives/)に目を配って認証の失敗がないか特定できます。ここでは[なぜ SPF を定期的にチェックすべきか](/10-reasons-for-regular-spf-record-checks-in-cybersecurity/)を理解しておくことも大切です。レコードのずれは、設定からずいぶん経ってから BIMI を壊しうるからです。"}}]} ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"メール認証","item":"https://autospf.com/ja/email-authentication/"},{"@type":"ListItem","position":3,"name":"メール認証","item":"https://autospf.com/ja/email-authentication/bimi/"}]} ``` ```json {"@context":"https://schema.org","@type":"Product","name":"AutoSPF","url":"https://autospf.com","aggregateRating":{"@type":"AggregateRating","ratingValue":5,"reviewCount":21,"bestRating":5,"worstRating":1},"review":[{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Peter J.","jobTitle":"President"},"datePublished":"2026-03-10","reviewBody":"It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF \"flattens\" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.","name":"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Verified User","jobTitle":"Financial Services"},"datePublished":"2025-07-31","reviewBody":"AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.","name":"Helped us go beyond capacity","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Greg F."},"datePublished":"2023-07-26","reviewBody":"AutoSPF was easy to initially set up on our own and a great cost effective entry into spf flattening. Needed our first support assistance today and got great response including a video demonstrating the issue I was trying to solve, a quick fix, and more detailed followup.","name":"Great service and great support","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}}]} ```