域名所有权验证：您需要为 VMC 认证做哪些准备

验证域名所有权是获得验证标记证书（VMC）的基础步骤。证书颁发机构 (CA) 要求证明贵组织控制着与品牌和电子邮件通信相关的域名。这一过程有助于防止滥用和欺骗，并确保您的徽标只显示给合法的发件人。

• 实施 DMARC 策略：您的域必须将 DMARC 策略设置为隔离或拒绝。没有DMARC 策略的域将不符合 VMC 条件。确保 SPF 和 DKIM 记录也已正确配置。
• 准备域控制验证 (DCV)：证书颁发机构 (CA) 将要求提供域控制证明，这可能涉及电子邮件验证、上传文件到网络服务器，或按指示添加 DNS TXT 记录。
• 商标徽标：您的品牌徽标必须在公认的商标机构注册，且必须与提交的 VMC 徽标完全一致。
• 组织验证：CA 将验证贵组织的合法存在、商业注册和联系信息。请准备好提供文件并回复验证电话。
• BIMI DNS 记录：发布 BIMI DNS TXT 记录，引用您托管的 SVG 徽标，并在发布后引用 VMC (.pem) 文件。两者都必须可通过 HTTPS 访问。

• CA 审查：CA 将审查您的 DMARC 配置、商标文件和组织详情。他们将向您列出的联系人发送验证请求。
• 域控制方法：可能会要求您
  - 回复发送到域名管理地址（如 admin@yourdomain.com）的电子邮件
  - 将验证文件上传到您网站上的特定路径
  - 在域名的 DNS 设置中添加唯一的 DNS TXT 记录
• 验证时间表：该过程可能需要几天到一周多的时间，具体取决于您响应 CA 请求和完成所需步骤的速度。

• DMARC 不执行：DMARC 策略为 "无 "的域将被拒绝。设置为 "隔离 "或 "拒绝"，并在应用前至少监控 30 天。
• 不正确的 DNS 记录：SPF、DKIM 或 BIMI 记录中的错误会延迟验证。使用在线工具仔细检查所有 DNS 条目。
• 商标不匹配：提交的徽标必须与您的商标注册完全一致。任何差异都可能导致拒绝。