[hurtigt svar]
Opret en BIMI post ved at håndhæve DMARC , konverter dit logo til SVG Tiny PS, hoste det over HTTPS, og udgiv derefter en TXT post på default._bimi.yourdomain.com med værdien v=BIMI1; l=https://yourdomain.com/logo.svg; a=https://yourdomain.com/vmc.pem.
Nøglefakta
- ›a=-tagget er valgfrit for Yahoo , men kræves til Gmail og Apple-logovisning.
- ›Lad a= stå tomt (a=;), hvis du ikke har noget certifikat.
Gennemgået af EmailAuth -forskningsteamet
For at oprette en BIMI post skal du udføre fire ting i rækkefølge: nå frem til DMARC håndhævelse, vært for et kompatibelt SVG Tiny-PS-logo over HTTPS, opnå et Verified Mark-certifikat og derefter udgive en TXT post på default._bimi.yourdomain.com , der peger på logoet og certifikatet. Udbydere tjekker dem i den rækkefølge, så et manglende trin tidligere i kæden forhindrer logoet i at blive vist.
Før du starter
BIMI afhænger af fungerende e-mail-godkendelse. Bekræft, at SPF og DKIM er sat op og justeret for hver tjeneste, der sender som dit domæne, fordi logoet kun vises på mail, der passerer DMARC . En gratis domænescanning fra EmailAuth fortæller dig, hvilke kilder der stadig fejler justering, så du kan rette dem først.
Trin til at oprette din BIMI post
- 1
1. Nå DMARC håndhævelse
Flyt din DMARC -politik til p=quarantine eller p=reject efter bekræftelse af alle lovlige e-mails. At skynde sig til håndhævelse før det tidspunkt kan blokere ægte e-mail, så gennemgå de samlede rapporter først.
- 2
2. Opret og host logoet
Konverter dit logo til SVG Tiny-PS-profilen: firkantet, solid baggrund, ingen scripts eller animation. Host .svg-filen på en HTTPS-URL, du kontrollerer.
- 3
3. Få en VMC
Køb et Verified Mark-certifikat fra en godkendt certifikatmyndighed. Dette kræver normalt et registreret varemærke til logoet og en verifikationsproces. Gmail og Apple Mail kræver det.
- 4
4. Udgiv TXT -posten
Tilføj en DNS TXT -post på default._bimi.yourdomain.com med v=BIMI1, l=-logo-URL'en og a=-certifikat-URL. Vent på DNS udbredelse, og valider derefter.
Den post, du udgiver
Eksempel på BIMI TXT optagelse
default._bimi.example.com IN TXT " v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"
Valider før du stoler på det
Efter udgivelsen skal du kontrollere tre lag: DMARC er ved håndhævelse, SVG passerer Tiny-PS-profilen, og VMC er gyldig og ikke udløbet. En lille fejl i et hvilket som helst lag betyder, at udbydere i stilhed springer logoet over, uden at de skal afvise eller advare dig. Test med en rigtig besked til en Gmail eller Apple Mail-konto, når posterne er spredt.
Administrer det med EmailAuth
EmailAuth hoster BIMI , DMARC og MTA-STS -poster ved CNAME delegering, så du peger på én CNAME og opdaterer værdier i dashboardet i stedet for at genredigere DNS hver gang. Dens SVG Tiny-PS-konverter og validator fanger logoproblemer før publicering, og platformen overvåger din DMARC stilling, så du ved, hvornår håndhævelse eller et certifikat bortfalder.
Ofte stillede spørgsmål
Hvad er det korrekte værtsnavn for en BIMI post?
Udgiv den som en TXT post på default._bimi.yourdomain.com . Standardvælgeren dækker al post, medmindre du opsætter yderligere vælgere til specifikke streams. Værdien skal begynde med v=BIMI1.
Kan jeg oprette en BIMI post uden en VMC ?
Du kan udgive en post med kun l=-logo-tagget, men Gmail og Apple Mail vil ikke vise logoet uden en gyldig VMC i a=-tagget. For meningsfuld dækning skal du indhente certifikatet.
Hvor lang tid tager BIMI at virke efter udgivelse?
Tillad tid til DNS udbredelse, typisk op til en dag. Udbydere skal derefter se mail passere DMARC og hente dit logo og certifikat. Hvis der ikke vises noget efter udbredelsen, skal du kontrollere DMARC håndhævelsen og SVG-profilen igen.
Har jeg brug for et varemærke til BIMI ?
En VMC kræver generelt et registreret varemærke for det nøjagtige logo, du ønsker at vise, bekræftet af certifikatmyndigheden. Nogle regioner og myndigheder accepterer specifikke varemærkekontorer, så bekræft berettigelsen, før du ansøger.
Hvad er en BIMI rekord?
En DNS TXT -record, der peger indbakker til din logofil og valgfrit mærkecertifikat.
[ BIMI guide]
Virksomhedens herkomst
Hvorfor top finansielle institutioner og regeringer pensionerede deres e-mailsikkerhedsdashboards.
Traditionelle e-mail-godkendelsesplatforme sælger dig et dashboard og beder dine ingeniører om at gøre arbejdet. I miljøer med høj indsats betyder manuel overvågning forsinket håndhævelse, konfigurationsdrift og uovervågede skyggedomæner.
EmailAuth er den agentiske e-mail-herkomstplatform. Vores agenter håndhæver p=reject, hold tredjepartsafsendere på linje og flyt dine domæner til fuld RFC 9989 compliance, den nye DMARC standard, med menneskelig auditabilitet.
SaaS · Dedikeret lejemål · Air-gapped on-prem · BYOK-kryptering