[hurtigt svar]
BIMI (Brand Indicators for Message Identification) viser dit verificerede logo ved siden af dine e-mails i understøttende indbakker som Gmail , Apple Mail og Yahoo . Det kræver DMARC ved p=quarantine eller p=reject, et SVG Tiny PS-logo og, for Gmail og Apple, et Verified Mark Certificate ( VMC ) eller Common Mark Certificate ( CMC ).
Nøglefakta
- ›Udgivet som en TXT post på default._bimi.yourdomain.com .
- ›Record format: v=BIMI1; l=< logo URL>; a=< certifikat URL>.
- ›Logoet skal være SVG Tiny Portable/Secure, firkantet, serveret over HTTPS.
- ›DMARC skal håndhæves med pct=100.
- ›VMC'er kræver normalt et registreret varemærke; Det gør CMC'er ikke.
Gennemgået af EmailAuth -forskningsteamet
BIMI (Brand Indicators for Message Identification) er en e-mail-standard, der viser dit verificerede brandlogo ved siden af dine beskeder i indbakken. For at bruge det skal du bruge tre ting: en DMARC politik sat til håndhævelse (karantæne eller afvisning), et logo i SVG Tiny Portable/Secure-profilen og for større indbakker et Verified Mark Certificate ( VMC ), der beviser, at du ejer logoet. Når disse brikker er på plads, viser postkasseudbydere dit logo, hvilket øger anerkendelse og tillid.
Sådan fungerer BIMI
BIMI autentificerer ikke e-mail alene. Den ligger oven på den godkendelse, du allerede kører med SPF , DKIM og DMARC . Når en besked passerer DMARC , og dit domæne håndhæver en streng politik, slår den modtagende udbyder din BIMI post op, henter logoet og bekræfter det mod VMC . Først derefter kommer logoet frem. Denne kæde er grunden til, at håndhævelse er vigtig: Udbydere vil ikke vise et logo for et domæne, der stadig bruger p=none.
Hvad BIMI kræver
- En håndhævet DMARC politik med p=quarantine eller p=reject, med dækning på tværs af dine sendekilder gennem tilpassede SPF og DKIM .
- Et logo gemt i SVG Tiny-PS-profilen: kvadratisk billedformat, en solid baggrund, ingen scripts, ingen animation og ingen eksterne referencer.
- Et verificeret mærkecertifikat fra en godkendt certifikatmyndighed. Gmail og Apple Mail kræver en VMC , før de gengiver logoet.
- En DNS TXT -post offentliggjort på default._bimi.yourdomain.com , der peger på logofilen og, hvor det bruges, certifikatet.
Fordelene
Et verificeret logo giver modtagerne et visuelt signal, før de åbner noget. Det signal har en tendens til at løfte åbne rater og gør forfalskede kopier af dit domæne nemmere at få øje på, fordi afsendere, der ligner hinanden, ikke kan producere dit certificerede mærke. BIMI skaber også en forretningsmæssig grund til at afslutte DMARC håndhævelsen, hvilket lukker døren for direkte domænespoofing på samme tid. Logoet er ensartet på tværs af understøttende klienter, så dit brand vises på samme måde i Gmail , Apple Mail, Yahoo og Fastmail.
Rekordformatet
Eksempel på BIMI -record
default._bimi.example.com IN TXT " v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"
Få BIMI live med EmailAuth
EmailAuth hoster dine BIMI , DMARC og MTA-STS -poster ved CNAME delegation, så du udgiver én gang og administrerer værdierne fra et dashboard i stedet for at redigere DNS gentagne gange. Den inkluderer en SVG Tiny-PS-konverter og validator, der markerer et logo, der fejler profilen, før du offentliggør, og den rapporterer, om din DMARC -politik er stærk nok til, at udbydere kan gengive mærket. Start med en gratis domænescanning for at se, hvor din autentificering står, og hvad BIMI stadig har brug for.
Ofte stillede spørgsmål
Kræver BIMI en VMC ?
For de største indbakker, ja. Gmail og Apple Mail viser ikke dit logo uden et Verified Mark Certificate fra en godkendt myndighed. Nogle andre klienter gengiver et logo med kun posten og filen på plads, men planlægger en VMC , hvis du ønsker bred dækning.
Har jeg brug for DMARC håndhævelse for BIMI ?
Ja. Dit domæne skal offentliggøre en DMARC politik om karantæne eller afvisning, og din legitime e-mail skal sende DMARC gennem tilpasset SPF eller DKIM . Udbydere ignorerer BIMI på domæner, der stadig er sat til p=none.
Hvorfor vises mit BIMI -logo ikke?
De almindelige årsager er en DMARC politik, der stadig står på p=none, et logo, der fejler SVG Tiny-PS-profilen, en manglende eller udløbet VMC eller en TXT record offentliggjort på den forkerte vært. Valider hvert stykke i rækkefølge, startende med DMARC håndhævelse.
Hvor offentliggøres BIMI rekorden?
Ved værtsnavnet default._bimi.yourdomain.com som en DNS TXT post. Det starter med v=BIMI1 og inkluderer et l=-tag for logo-URL'en og et a=-tag for certifikat-URL.
Hvad er BIMI ?
En e-mail-standard, der viser dit brand-logo i indbakken for beskeder, der passerer DMARC .
Understøtter Outlook BIMI ?
Microsoft Outlook understøtter ikke BIMI fra og med 2026. Det gør Gmail , Apple Mail, Yahoo , AOL , Fastmail og andre.
Hvor meget koster BIMI ?
DNS posten er gratis. En VMC eller CMC fra en autoriseret certifikatmyndighed koster typisk fra omkring 1.000 til 1.500 amerikanske dollars om året.
Har jeg brug for en VMC til BIMI ?
Gmail og Apple Mail har brug for en VMC eller CMC . Yahoo kan vise logoer uden et for kvalificerede afsendere.
Hvordan tjekker jeg min BIMI post?
Brug en BIMI kontrol til at validere posten, logoformatet, certifikatet og DMARC håndhævelsen sammen.
[ BIMI guide]
Virksomhedens herkomst
Hvorfor top finansielle institutioner og regeringer pensionerede deres e-mailsikkerhedsdashboards.
Traditionelle e-mail-godkendelsesplatforme sælger dig et dashboard og beder dine ingeniører om at gøre arbejdet. I miljøer med høj indsats betyder manuel overvågning forsinket håndhævelse, konfigurationsdrift og uovervågede skyggedomæner.
EmailAuth er den agentiske e-mail-herkomstplatform. Vores agenter håndhæver p=reject, hold tredjepartsafsendere på linje og flyt dine domæner til fuld RFC 9989 compliance, den nye DMARC standard, med menneskelig auditabilitet.
SaaS · Dedikeret lejemål · Air-gapped on-prem · BYOK-kryptering