[Schnelle Antwort]
BIMI (Brand Indicators for Message Identification) zeigt Ihr verifiziertes Logo neben Ihren E-Mails in unterstützenden Posteingängen wie Gmail , Apple Mail und Yahoo an. Es erfordert DMARC bei p=quarantine oder p=reject, ein SVG Tiny PS-Logo und für Gmail und Apple ein Verified Mark Certificate ( VMC ) oder Common Mark Certificate ( CMC ).
Wichtige Fakten
- ›Veröffentlicht als TXT Eintrag unter default._bimi.yourdomain.com .
- ›Datensatzformat: v=BIMI1; l=< ; a=< .
- ›Das Logo muss SVG Tiny Portable/Secure, quadratisch sein und über HTTPS bereitgestellt werden.
- ›DMARC muss mit pct=100.
- ›Für VMCs ist in der Regel eine eingetragene Marke erforderlich. CMCs tun dies nicht.
Bewertet vom EmailAuth Forschungsteam
BIMI (Brand Indicators for Message Identification) ist ein E-Mail-Standard, der Ihr verifiziertes Markenlogo neben Ihren Nachrichten im Posteingang anzeigt. Um es zu verwenden, benötigen Sie drei Dinge: eine DMARC Richtlinie, die auf Durchsetzung (Quarantäne oder Ablehnung) eingestellt ist, ein Logo im SVG Tiny Portable/Secure-Profil und für große Posteingänge ein Verified Mark Certificate ( VMC ), das nachweist, dass Sie das Logo besitzen. Wenn diese Teile vorhanden sind, zeigen Postfachanbieter Ihr Logo, was den Wiedererkennungswert und das Vertrauen erhöht.
So funktioniert BIMI
BIMI authentifiziert E-Mails nicht selbst. Es basiert auf der Authentifizierung, die Sie bereits mit SPF , DKIM und DMARC ausführen. Wenn eine Nachricht DMARC passiert und Ihre Domain eine strenge Richtlinie durchsetzt, sucht der empfangende Anbieter nach Ihrem BIMI Eintrag, ruft das Logo ab und bestätigt es anhand der VMC . Erst dann erscheint das Logo. Aus diesem Grund ist die Durchsetzung wichtig: Anbieter zeigen kein Logo für eine Domain an, die noch p=none.
Was BIMI erfordert
- Eine erzwungene DMARC Richtlinie von p=quarantine oder p=reject, mit Abdeckung aller Ihrer Sendequellen durch abgestimmtes SPF und DKIM .
- Ein im SVG Tiny-PS-Profil gespeichertes Logo: quadratisches Seitenverhältnis, ein einfarbiger Hintergrund, keine Skripte, keine Animation und keine externen Referenzen.
- Ein Verified Mark-Zertifikat einer zugelassenen Zertifizierungsstelle. Gmail und Apple Mail benötigen eine VMC , bevor sie das Logo rendern können.
- Ein unter default._bimi.yourdomain.com veröffentlichter DNS TXT Eintrag, der auf die Logodatei und, sofern verwendet, auf das Zertifikat verweist.
Die Vorteile
Ein verifiziertes Logo gibt den Empfängern ein visuelles Signal, bevor sie etwas öffnen. Dieses Signal steigert tendenziell die Öffnungsraten und macht gefälschte Kopien Ihrer Domain leichter zu erkennen, da ähnliche Absender Ihr zertifiziertes Zeichen nicht vorweisen können. BIMI schafft auch einen geschäftlichen Grund, DMARC Durchsetzung abzuschließen, wodurch gleichzeitig die Tür für direktes Domain-Spoofing geschlossen wird. Das Logo ist bei allen unterstützenden Kunden einheitlich, sodass Ihre Marke in Gmail , Apple Mail, Yahoo und Fastmail auf die gleiche Weise angezeigt wird.
Das Datensatzformat
Beispiel für BIMI -Datensatz
default._bimi.example.com IN TXT " v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"
BIMI mit EmailAuth live schalten
EmailAuth hostet Ihre BIMI , DMARC und MTA-STS Einträge durch CNAME Delegation, sodass Sie sie einmal veröffentlichen und die Werte über ein Dashboard verwalten, anstatt DNS wiederholt zu bearbeiten. Es umfasst einen SVG Tiny-PS-Konverter und einen Validator, der vor der Veröffentlichung ein Logo markiert, das das Profil nicht erfüllt, und meldet, ob Ihre DMARC Richtlinie stark genug ist, damit Anbieter die Markierung wiedergeben können. Beginnen Sie mit einem kostenlosen Domain-Scan, um zu sehen, wo Ihre Authentifizierung steht und was BIMI noch benötigt.
Häufig gestellte Fragen
Benötigt BIMI einen VMC ?
Für die größten Posteingänge, ja. Gmail und Apple Mail zeigen Ihr Logo nicht ohne ein Verified Mark-Zertifikat einer zugelassenen Behörde an. Einige andere Kunden rendern ein Logo, bei dem nur der Datensatz und die Datei vorhanden sind, planen jedoch einen VMC ein, wenn Sie eine breite Abdeckung wünschen.
Benötige ich DMARC Durchsetzung für BIMI ?
Ja. Ihre Domain muss eine DMARC Richtlinie zur Quarantäne oder Ablehnung veröffentlichen und Ihre legitimen E-Mails müssen DMARC über abgestimmtes SPF oder DKIM passieren. Anbieter ignorieren BIMI für Domänen, die noch auf p=none.
Warum wird mein BIMI -Logo nicht angezeigt?
Die häufigsten Ursachen sind eine DMARC Richtlinie, die immer noch auf p=none, ein Logo, das das SVG Tiny-PS-Profil nicht erfüllt, eine fehlende oder abgelaufene VMC oder ein auf dem falschen Host veröffentlichter TXT Eintrag. Validieren Sie jedes Teil der Reihe nach, beginnend mit DMARC -Durchsetzung.
Wo wird der BIMI -Datensatz veröffentlicht?
Beim Hostnamen default._bimi.yourdomain.com als DNS TXT Eintrag. Es beginnt mit v=BIMI1 und enthält ein l=-Tag für die Logo-URL und ein a=-Tag für die Zertifikats-URL.
Was ist BIMI ?
Ein E-Mail-Standard, der Ihr Markenlogo im Posteingang für Nachrichten anzeigt, die DMARC bestehen.
Unterstützt Outlook BIMI ?
Microsoft Outlook unterstützt BIMI ab 2026 nicht mehr. Gmail , Apple Mail, Yahoo , AOL , Fastmail und andere tun dies.
Wie viel kostet BIMI ?
Der DNS Eintrag ist kostenlos. Ein VMC oder CMC einer autorisierten Zertifizierungsstelle kostet in der Regel etwa 1.000 bis 1.500 US-Dollar pro Jahr.
Benötige ich einen VMC für BIMI ?
Gmail und Apple Mail benötigen eine VMC oder CMC . Yahoo kann für qualifizierte Absender Logos ohne Logo anzeigen.
Wie überprüfe ich meinen BIMI Datensatz?
Verwenden Sie einen BIMI Prüfer, um den Datensatz, das Logoformat, das Zertifikat und DMARC Durchsetzung gemeinsam zu validieren.
[ BIMI Führung ]
Unternehmensherkunft
Warum Top-Finanzinstitute und Regierungen haben ihre E-Mail-Sicherheits-Dashboards eingestellt.
Herkömmliche E-Mail-Authentifizierungsplattformen verkaufen Ihnen ein Dashboard und bitten Ihre Techniker, die Arbeit zu erledigen. In Umgebungen mit hohem Risiko führt die manuelle Überwachung zu verzögerter Durchsetzung, Konfigurationsabweichungen und nicht überwachten Schattendomänen.
EmailAuth ist die Agenten-E-Mail-Herkunftsplattform. Unsere Agenten setzen durch p=reject, halten Sie die Absender von Drittanbietern auf dem Laufenden und verschieben Sie Ihre Domains auf voll RFC 9989 Compliance, der neue DMARC Standard, mit Human-in-the-Loop-Überprüfbarkeit.
SaaS · Dedizierte Mandantenfähigkeit · Air-Gap-On-Prem · BYOK-Verschlüsselung