Globus • Data Club

Roadmapa BIMI + GPA

Aktuální stav DNS

Před zahájením implementace

Globus má dvě sender domény s odlišnou DMARC zralostí

Marketing mail.globus.cz

DMARC p=reject — 30denní stabilita splněna (běží déle než minimum)
Reporting aktuálně SmartEmailing → migrace na DMARCeye (Fáze A1)
BIMI TXT záznam neexistuje na default._bimi.mail.globus.cz
VMC certifikát zatím nemáme

→ Rychlá výhra: BIMI logo v Gmail / Apple Mail do 6–8 týdnů

Transakční globus.cz

DMARC p=none + URIports reporting → migrace na DMARCeye (Fáze B1)
p=none — pouze monitoring, ne enforcement
0 dní v enforcement
BIMI záznam publikovaný, ale neaktivní bez enforcement
ESP / sender stack ještě nezauditováno (TBD v F0)

→ Plná cesta: DMARC enforcement journey + BIMI do 14–18 týdnů

Track A Marketing Track B Transakční Sdílené Hotovo Milník / Go-live

Paralelní implementační timeline

Track A

Marketing (mail.globus.cz)

Délka

7–9 týdnů

A0 — DMARC enforcement

1 týden HOTOVO

p=reject na _dmarc.mail.globus.cz, 30denní stabilita požadovaná pro BIMI je splněna. Reporting aktuálně chodí do SmartEmailingu (bude migrováno v A1 na DMARCeye).

A1 — Migrace DMARC reportingu na DMARCeye

1 týden HOTOVO

Onboarding DMARCeye platformy, založení projektu pro mail.globus.cz, změna rua= v _dmarc.mail.globus.cz ze SmartEmailingu na DMARCeye (doporučujeme přechodně oba pro hladký přechod). Souběžně registrace v Google Postmaster Tools.

T2+

A2 — Vyhodnocení DMARCeye reportů + ESP validace

1–2 týdny HOTOVO

7–14 dní sběr DMARC reportů v DMARCeye. Souběžně validace Emarsys konfigurace: CNAME-based DKIM 2048-bit, SPF include, bounce alignment. Kontrola DKIM/SPF pass rate 100 %, identifikace problémových IP.

T3+

A3 — BIMI SVG Tiny P/S

2–3 týdny HOTOVO

Design logo do nativních vektorů, převod na SVG Tiny P/S, manuální XML čištění. Validace v BIMI Inspector + Red Sift Checker. Brand + Legal sign-off.

T2+

A4 — GPA assety + JSON-LD

2–3 týdny HOTOVO

Hlavní banner 538×138 px, sender logo 144×144 px (1:1), případně carousel 600×600 px. JSON-LD v Emarsys VCE master šabloně, napojení na produktový feed.

A5 — CDN setup

SDÍLENO

images.globus.cz/ — TLS, cache policy, oddělené adresáře /bimi/ a /gpa/. Globus má dle DNS lookupu nameservery na Cloudflare (casey.ns.cloudflare.com), což umožňuje hostit BIMI/GPA assety přímo na Cloudflare CDN bez dalšího dodavatele.

T3+

A6 — VMC žádost u CA

1–4 týdny HOTOVO

DigiCert (doporučeno) / Entrust / Sectigo / GlobalSign. Certifikační autorita ověří identitu společnosti Globus, vlastnictví domény a existenci registrované ochranné známky.

A7 — GPA whitelisting + test

1 týden HOTOVO

Žádost u Googlu o zařazení do programu Promo Annotations. Validace JSON-LD v běžných JSON-LD / Schema validátorech. Seed-test rendrování v Promotions tabu na reálných iOS a Android zařízeních.

🚀 A8 — GPA GO LIVE

TÝDEN 7 HOTOVO

Vizuální kupóny + carousel v Promotions tabu, vizuální diferenciace mezi konkurencí, slevový kód viditelný před otevřením e-mailu.

A9 — BIMI publikace na subdoméně

1 týden HOTOVO

PEM hosting, BIMI TXT na default._bimi.mail.globus.cz s tagy l= a a=. Mailhardener + DigiCert validator.

✅ A10 — Marketing BIMI GO LIVE

TÝDEN 9 HOTOVO

Logo Globus s modrou fajfkou „Verified" v Gmailu pro marketing rozesílky. Cross-provider QA: Gmail, Apple Mail, Yahoo, Fastmail.

Track B

Transakční (globus.cz)

Délka

15–19 týdnů

T1+

B0 — Pre-flight audit globus.cz

1–2 týdny HOTOVO

Inventura všech sender streamů z globus.cz: e-shop platforma, Microsoft 365, transakční systémy, customer service, HR komunikace. Cílem je seznam všech systémů, ze kterých chodí e-maily pod doménou globus.cz.

B1 — Migrace DMARC reportingu na DMARCeye

1 týden HOTOVO

Onboarding DMARCeye projektu pro globus.cz, změna rua= v _dmarc.globus.cz z URIports na DMARCeye (přechodně oba pro hladší přechod). Konsolidace reportingu — nově obě domény hlásí do jedné platformy.

T3+

B2 — Vyhodnocení DMARCeye reportů

2–3 týdny HOTOVO

Sběr DMARCeye reportů pro globus.cz po dobu 14–21 dní. Identifikace všech sender IPs a domén, které posílají za globus.cz; klasifikace na legitimní (autentizovat) a spoof (nechat propadnout).

T5+

B3 — Autentizace 3rd-party senderů

2–4 týdny HOTOVO

DKIM CNAME pro každého legitimního odesílatele. SPF flattening kvůli limitu 10 DNS lookupů.

T7+

B4 — DMARC quarantine ramp

3–4 týdny HOTOVO

Postupně p=quarantine; pct=10 → 25 → 50 → 100. Mezi kroky minimálně 7 dní monitoring DMARCeye reportů, DKIM pass rate ≥ 99,5 %.

T11+

B5 — DMARC reject + 30 dní

4+ týdnů HOTOVO

Přechod na p=reject; pct=100. 30denní stabilita povinná před Gmail BIMI uznáním.

T14+

B6 — VMC pro globus.cz

SDÍLENO

VMC certifikát pro globus.cz se pořídí samostatně.

T16

B7 — BIMI publikace na org doméně

1 týden HOTOVO

Update / publikace TXT na default._bimi.globus.cz. Pokud existující záznam, validace + doplnění a= tagu.

✅ B8 — Transactional BIMI GO LIVE

TÝDEN 18 HOTOVO

Logo na potvrzeních objednávek, fakturách, customer service notifikacích. Ochrana globus.cz před phishingem aktivní.

Důležité

BIMI renderuje mail provider, ne klient

Apple Mail na iPhonu BIMI logo zobrazí jen pokud mail dorazil přes Gmail nebo iCloud. Pokud zákazník Globusu má Seznam mailbox a čte ho přes Apple Mail (IMAP), logo se nezobrazí — Seznam BIMI nepodporuje a klient nemá z čeho rendrovat.

Provider zákazníka	Gmail app / web	Apple Mail (iOS/macOS)	Native klient
Gmail	✓ ANO	✓ ANO	✓ ANO
iCloud Mail	—	✓ ANO	✓ ANO
Yahoo / Fastmail	—	—	✓ ANO
Microsoft / Outlook	—	✗ NE	✗ NE
Seznam.cz	—	✗ NE	✗ NE
Centrum / VOLNY	—	✗ NE	✗ NE

U providerů, kteří BIMI nepodporují (Microsoft 365, Seznam, Centrum) se logo nezobrazí, ale e-mail funguje standardně — bez regrese.

Postmaster tools a validace

Většina zdarma — primární náklad je čas Data Clubu na registraci a sledování.

Google Postmaster Tools

ZDARMA

Reputation, SPF/DKIM/DMARC pass rate, spam rate, IP reputation. Zásadní pro BIMI. Bez čisté reputace v GPT se logo nezobrazí.

Yahoo Sender Hub

ZDARMA

Yahoo + AOL doručitelnost, complaint rate, feedback loop. Pro českou audienci menšina, ale stojí to za registraci.

Microsoft SNDS + JMRP

ZDARMA

Outlook.com / Hotmail spam complaint rate, trap hits. Microsoft BIMI nepodporuje, ale reputace má být čistá.

Apple — bez oficiálního postmaster tool

N/A

Apple nemá veřejný postmaster typu GPT. Nejblíže je Apple Business Connect — Branded Mail (zdarma, doplňkový k BIMI). Pro status spoléháme na seed-testy a DMARC reporty od iCloud.

BIMI Inspector (BIMI Group)

ZDARMA

Validátor BIMI TXT syntaxe + DMARC enforcement. První volba pro rychlou kontrolu.

Mailhardener + DigiCert

ZDARMA

Plná DNS + VMC PEM validace. Doporučujeme jako poslední step před produkční publikací.

Red Sift BIMI Checker

FREEMIUM

Pre-flight validace loga před VMC žádostí. Detekuje SVG Tiny P/S problémy.

DMARCeye (cílová platforma)

PLÁNOVANÉ NASAZENÍ

Cílová sjednocená DMARC platforma pro obě domény. V rámci projektu migrace ze SmartEmailingu (mail.globus.cz) a URIports (globus.cz) na DMARCeye — jednotný reporting + visualizace sender streamů.