BIMIとは？仕組みやメリット・デメリットをわかりやすく解説
なりすましメールや迷惑メールの増加により、企業が正規に配信しているメールであっても、開封されにくい状況が続いています。こうした課題への対策として注目されているのが、メールに企業ロゴを表示できる仕組み「BIMI（Brand Indicators for Message Identification）」です。BIMIは、DMARC・SPF・DKIMなどのメール認証技術によって送信元ドメインの認証が成功したメールに対して、企業のブランドロゴを表示できる仕組みです。
BIMIを導入することで、送信元の正当性を受信者に対し視覚的に伝えられ、メールの信頼性向上やブランド認知の強化が期待できます。本記事では、BIMIの仕組みからメリット・デメリット、導入手順まで、情報システム部・メール担当者向けに分かりやすく解説します。
目次[非表示]
BIMIとは？
BIMIは、送信ドメイン認証であるDMARCの認証に成功し、かつDMARCポリシーが適切に設定されたメールに対して、企業やブランドのロゴを表示する仕組みです。送信元ドメインが認証されているメールに対してロゴが表示されるため、受信者はロゴの有無によって、送信元の信頼性を確認しやすくなります。
近年は、実在する企業名やサービス名を装ったなりすましメールやフィッシングメールが増加しており、メールの文面だけで正規メールかどうかを見分けることが難しくなっています。BIMIは、こうした状況において、メール受信者にメールの信頼性をわかりやすく伝える手段として注目されており、メールセキュリティ対策やブランド認知向上の観点から導入が進んでいます。
BIMIの仕組みについて
BIMIは、SPF・DKIM・DMARCといった送信ドメイン認証の仕組みを前提として動作します。
メールが送信されると、受信側のメールサーバはSPFやDKIMによって送信元の正当性を確認し、その結果をもとにDMARCのポリシーを評価します。DMARCの認証条件を満たしたメールに対してのみ、BIMIの設定が参照され、企業ロゴが表示されます。
このように、送信ドメイン認証を通過したメールだけが対象となるため、なりすましメールではロゴが表示されないケースが多く、正規メールとの違いを視覚的に判断しやすくなります。
BIMIが導入されている理由・メリット
BIMIは、メールの安全性向上に加え、企業の信頼性やブランド認知を高める効果も期待されています。ここでは、主なメリットを項目ごとに整理します。
①なりすましメールとの見分けがつきやすくなる
BIMIを導入すると、送信されたメールに企業ロゴが表示されるようになります。
これにより、受信者は差出人名やメールアドレスの文字情報だけに頼らず、視覚的な情報をもとに正規メールかどうかを判断しやすくなります。
近年は、実在する企業名やサービス名を使用したなりすましメールが増えており、文面や送信元表記だけで判別することが難しいケースも少なくありません。BIMIによって企業ロゴが表示されることで、正規メールと不正なメールの違いを視覚的に把握しやすくなり、受信者が誤って不審なリンクや添付ファイルを開いてしまうリスクの低減につながります。
②正しい送信元からのメールが迷惑メールと判定されづらくなる
BIMIを利用するためには、DMARCをはじめとする送信ドメイン認証を適切に設定する必要があります。
これにより、送信元の正当性が技術的に確認され、正規のメールが迷惑メールとして誤って判定される可能性を抑えることができます。
また、受信者が正規メールをなりすましメールと誤認し、迷惑メールとして報告してしまうケースを減らす効果も期待できます。その結果、送信ドメインの評価（ドメインレピュテーション）が安定し、メールの到達率維持や改善につながる可能性があります。
③企業の認知度や信頼性向上に期待できる
受信トレイに企業ロゴが表示されることで、受信者はメールの送信元を直感的に把握できます。
テキスト情報のみで構成されたメールと比べて視認性が高く、日常的にロゴに触れる機会が増えることで、企業やサービスの認知向上が期待できます。
加えて、BIMIを導入するためには、DMARCをはじめとした送信ドメイン認証の設定など、一定のセキュリティ対策をおこなう必要があります。さらに、メールサービスによっては企業ロゴを表示するために証明書の取得が求められる場合もあります。こうした取り組みが積み重なることで、企業やブランドに対する信頼感の向上につながります。
④メールの開封率向上に期待できる
企業ロゴが表示されたメールは、送信元が明確であるため、受信者が安心して内容を確認しやすくなります。
その結果、メルマガや重要なお知らせなどのメールが開封される可能性が高まり、メールマーケティングの配信効果の向上が期待できます。
BIMIのデメリット
BIMIは、送信側で設定をおこなえば必ず効果が得られる仕組みではありません。受信者が利用しているメールサービスやメールソフトがBIMIに対応していない場合、企業ロゴは表示されません。そのため、すべての受信環境で同様の視覚的効果が得られるわけではない点には注意が必要です。導入にあたっては、各メールサービスの対応状況を踏まえたうえで効果を評価することが求められます。
BIMIの導入手順
BIMIを導入するには、送信ドメイン認証の設定をはじめ、企業ロゴや証明書の準備、DNS設定など、複数の工程を順に進める必要があります。ここでは、導入時に押さえておきたい基本的な流れを整理します。
ステップ①自社サーバで送信ドメイン認証の設定をおこなう
まずSPFやDKIMによって送信元ドメインの認証を行い、その結果をもとにDMARCポリシーが評価されます。BIMIを利用するためには、DMARCポリシーを適切に設定したうえで、メール認証が正しく機能している状態を整える必要があります。
DMARCでは、認証に失敗したメールに対して、以下の処理方法を指定します。
BIMIを利用する場合、認証に失敗したメールをそのまま受信させない運用が求められるため、quarantineまたはrejectの設定が推奨されます。
ステップ②メールに表示させるロゴを作成する
BIMIで使用する企業ロゴは、SVG形式で作成し、HTTPSでアクセス可能なWebサーバに配置します。
受信トレイ上では表示サイズが限られるため、小さい表示領域でも判別しやすく、企業を正しく認識できるデザインにすることが重要です。
ステップ③証明書（VMC）を取得する
VMCは、企業ロゴの所有権を証明するための電子証明書です。
認証局が企業情報や商標登録の状況を確認したうえで発行し、BIMIにおけるロゴ表示の信頼性を支えます。
VMCを取得する際には、ロゴが商標登録されていることや、提出する企業情報が正確であることが求められます。VMCは必須要件ではありませんが、一部の主要メールサービスではVMCが設定されていない場合、企業ロゴが表示されないことがあります。そのため、BIMIの効果を十分に活用するには、VMCの取得を前提に検討することが望まれます。
ステップ④DNSレコードを追加する
送信ドメイン認証やロゴ、証明書の準備が整ったら、最後にBIMI用のDNSレコードを自社のDNSサーバへ追加します。
このDNSレコードは、受信側のメールサーバが企業ロゴの保存場所や証明書の情報を参照するために使用されます。そのため、記述内容に誤りがあると、BIMIが正しく機能しない可能性があります。
DNSレコードを追加する際は、ロゴファイルおよびVMCがHTTPSで公開されていること、URLが正確であることを事前に確認することが重要です。また、TXTレコードの記述形式や区切り文字の指定ミスにも注意が必要です。
BIMIで使用するDNSレコードの基本的な書式は以下のとおりです。
default._bimi.example.com IN TXT
"v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"
設定後は、DNSの反映に時間がかかる場合があるため、反映状況を確認しながら、BIMI対応のメールサービスでロゴが表示されるかを確認するとよいでしょう。
よくある質問
BIMIメールの費用はいくらですか？
BIMIの仕組み自体に利用料は発生しません。
ただし、BIMIを利用するためには、送信ドメイン認証の設定作業や、VMCの取得費用が必要になる場合があります。VMCは
認証局から発行される証明書であり、取得には年額費用がかかるのが一般的です。また、DNS設定や動作確認などの初期設定に一定の工数が発生する点も考慮する必要があります。
BIMIとVMCの違いは何ですか？
BIMIは、認証に成功したメールに企業ロゴを表示するための仕組み全体を指します。
一方、VMCは、そのロゴが正当な所有者のものであることを証明するための電子証明書です。BIMIを利用する際、VMCが設定されていない場合、対応しているメールサービスであってもロゴが表示されないことがあります。そのため、BIMIの効果を十分に得るには、VMCの取得も含めて導入を検討する必要があります。
すべてのメールでロゴは表示されますか？
すべてのメールでロゴが表示されるわけではありません。
受信者が利用しているメールサービスやメールソフトがBIMIに対応している場合に限り、企業ロゴが表示されます。また、送信ドメイン認証（SPF・DKIM・DMARC）の設定やBIMI用のDNS設定が正しくおこなわれていない場合も、ロゴは表示されません。BIMIの導入効果を判断する際は、こうした条件を踏まえて検討しましょう。
メールシステムの導入を検討中なら「アララ メッセージ」へ
BIMIを活用するためには、送信ドメイン認証の設定や、安定した配信環境の整備が欠かせません。
アララ メッセージは、メールの到達率向上やセキュリティ対策を重視した法人向けメール配信システムです。DMARCをはじめとする送信ドメイン認証への対応や、大量配信時の安定性を考慮した運用を支援します。BIMIを含めたメール運用の見直しや改善を検討している場合は、ぜひお気軽に資料請求やお問い合わせからご相談ください。
まとめ
BIMIは、送信ドメイン認証に成功したメールに企業ロゴを表示することで、なりすましメール対策や、受信者からの信頼性向上につながる仕組みです。導入にあたっては、送信ドメイン認証や証明書の取得など、一定の準備が必要になりますが、正しく運用することで、メールの到達率改善やブランド認知の向上が期待できます。メール運用の安全性や品質を高めたい場合は、BIMIの導入を検討する価値があるといえるでしょう。
導入事例はこちら
関連コラム
