BIMI VMC（Verified Mark Certificate）是什么？和普通 BIMI 有什么区别？没有 VMC 能显示 Logo 吗？

BIMI（Brand Indicators for Message Identification）允许品牌在其发出的邮件旁边显示已验证的 Logo。其中 VMC（Verified Mark Certificate，验证商标证书）是一个关键但容易混淆的概念。本文将详细解释 VMC 的角色、它与普通 BIMI 的关系，以及是否有必要申请。

一、BIMI 的基本架构

BIMI 的运作分为两层：

• BIMI 基础层：在 DNS 发布 default._bimi.<domain> TXT 记录，指向 SVG Logo 文件的 URL。这是 BIMI 功能的最基本要求。
• 证书层（可选）：VMC 或 CMC 证书，附加在 BIMI 记录中，向邮箱服务商证明你拥有该 Logo 的合法使用权。

二、VMC 是什么？

VMC 是 Verified Mark Certificate（验证商标证书）的缩写。它是一种由授权的证书颁发机构（CA）签发的 X.509 扩展证书，用于验证：

• 发件方对该商标（Logo）拥有合法的注册或使用权利
• 发件方对发送域名拥有控制权
• Logo 与商标注册文件中的商标一致

VMC 以 PEM 格式编码，通过 BIMI 的 v= 标签的 certUrlPem 参数或在 BIMI TXT 记录中使用 cert 参数指向其公开 URL。

三、VMC 和普通 BIMI 的区别

特性	普通 BIMI（无证书）	BIMI + VMC
DNS 配置	default._bimi TXT 记录	BIMI TXT 记录 + 证书链接
前置条件	DMARC p=reject	DMARC p=reject + 商标注册
审核	无	CA 验证商标所有权
费用	免费	数百至数千美元/年
Logo 显示范围	部分服务商	几乎所有支持 BIMI 的服务商

四、没有 VMC 能显示 Logo 吗？

部分可以，部分不可以。答案取决于邮箱服务商的具体策略：

• Gmail：目前不需要 VMC 即可在邮件中显示已验证的 BIMI Logo。Google 验证用户的 DMARC 配置和品牌声誉来推断 Logo 的可信度
• Apple Mail (iOS/macOS)：不需要 VMC。Apple 通过自己的 BIMI 实现验证 Logo 并显示
• Yahoo Mail：需要 VMC 才能显示 Logo。Yahoo 严格执行 VMC 验证
• Fastmail：不需要 VMC
• ProtonMail：不需要 VMC

因此，是否申请 VMC 取决于你的目标受众分布在哪些邮箱平台上。如果目标主要是 Gmail/Apple Mail 用户，没有 VMC 也可以显示 Logo；如果 Yahoo 是你的重要用户群，建议申请 VMC。

五、VMC 的商业模式

VMC 证书由授权 CA 签发，目前授权的 CA 包括：

• DigiCert
• GlobalSign
• Entrust
• IdenTrust（已并入 DigiCert）

费用因 CA 和证书类型而异，通常每年数百到数千美元。有效期通常为 1-3 年。

六、部署建议

1. 先完成基础 BIMI 配置（DMARC p=reject + SVG Logo + DNS 记录），这总是第一步
2. 如果只在 Gmail/Apple 上看到 Logo 就满足，可以暂不申请 VMC
3. 如果品牌保护是核心需求（如银行、电商），建议申请 VMC 以在所有平台上展示 Logo
4. VMC 也是防止其他人使用你的 Logo 的品牌保护工具