[Schnelle Antwort]
Erstellen Sie einen BIMI Eintrag, indem Sie DMARC erzwingen, Ihr Logo in SVG Tiny PS konvertieren, es über HTTPS hosten und dann einen TXT Eintrag unter default._bimi.yourdomain.com mit dem Wert v=BIMI1; l=https://yourdomain.com/logo.svg; a=https://yourdomain.com/vmc.pem.
Wichtige Fakten
- ›Das a=-Tag ist für Yahoo optional, für die Anzeige Gmail und Apple-Logos jedoch erforderlich.
- ›Lassen Sie a= leer (a=;), wenn Sie kein Zertifikat haben.
Bewertet vom EmailAuth Forschungsteam
Um einen BIMI Datensatz zu erstellen, führen Sie der Reihe nach vier Dinge aus: Erreichen Sie DMARC -Durchsetzung, hosten Sie ein kompatibles SVG Tiny-PS-Logo über HTTPS, erhalten Sie ein Verified Mark-Zertifikat und veröffentlichen Sie dann einen TXT Datensatz unter default._bimi.yourdomain.com , der auf das Logo und das Zertifikat verweist. Anbieter überprüfen sie in dieser Reihenfolge, sodass ein fehlender Schritt früher in der Kette verhindert, dass das Logo jemals angezeigt wird.
Bevor Sie beginnen
BIMI ist auf eine funktionierende E-Mail-Authentifizierung angewiesen. Bestätigen Sie, dass SPF und DKIM für jeden Dienst eingerichtet und ausgerichtet sind, der als Ihre Domain sendet, da das Logo nur auf E-Mails angezeigt wird, die DMARC bestehen. Ein kostenloser Domain-Scan von EmailAuth zeigt Ihnen, bei welchen Quellen die Ausrichtung immer noch fehlschlägt, sodass Sie sie zunächst beheben können.
Schritte zum Erstellen Ihres BIMI Datensatzes
- 1
1. Erreichen Sie DMARC -Durchsetzung
Verschieben Sie Ihre DMARC Richtlinie auf p=quarantine oder p=reject nachdem Sie alle legitimen E-Mail-Durchgänge bestätigt haben. Wenn Sie vor diesem Zeitpunkt zur Durchsetzung eilen, kann dies dazu führen, dass echte E-Mails blockiert werden. Überprüfen Sie daher zunächst die zusammengefassten Berichte.
- 2
2. Erstellen und hosten Sie das Logo
Konvertieren Sie Ihr Logo in das SVG Tiny-PS-Profil: quadratisch, einfarbiger Hintergrund, keine Skripte oder Animationen. Hosten Sie die SVG-Datei unter einer von Ihnen kontrollierten HTTPS-URL.
- 3
3. Besorgen Sie sich eine VMC
Kaufen Sie ein Verified Mark-Zertifikat von einer zugelassenen Zertifizierungsstelle. Dies erfordert in der Regel eine eingetragene Marke für das Logo und einen Verifizierungsprozess. Gmail und Apple Mail erfordern dies.
- 4
4. Veröffentlichen Sie den TXT Eintrag
Fügen Sie einen DNS TXT -Eintrag unter default._bimi.yourdomain.com mit v=BIMI1, der l=-Logo-URL und der a=-Zertifikat-URL hinzu. Warten Sie auf DNS Weitergabe und validieren Sie dann.
Der Datensatz, den Sie veröffentlichen
Beispiel für BIMI TXT -Datensatz
default._bimi.example.com IN TXT " v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"
Überprüfen Sie, bevor Sie sich darauf verlassen
Überprüfen Sie nach der Veröffentlichung drei Ebenen: DMARC wird durchgesetzt, SVG übergibt das Tiny-PS-Profil und VMC ist gültig und nicht abgelaufen. Ein kleiner Fehler in einer beliebigen Ebene bedeutet, dass Anbieter das Logo stillschweigend überspringen, ohne dass Sie darauf hingewiesen werden. Testen Sie mit einer echten Nachricht an ein Gmail oder Apple Mail-Konto, sobald Datensätze verbreitet werden.
Verwalten Sie es mit EmailAuth
EmailAuth hostet BIMI , DMARC und MTA-STS Einträge durch CNAME Delegation, sodass Sie auf einen CNAME verweisen und Werte im Dashboard aktualisieren, anstatt DNS jedes Mal neu zu bearbeiten. Sein SVG Tiny-PS-Konverter und -Validator erkennt Logoprobleme vor der Veröffentlichung und die Plattform überwacht Ihren DMARC Status, sodass Sie wissen, wann die Durchsetzung oder ein Zertifikat ausläuft.
Häufig gestellte Fragen
Was ist der richtige Hostname für einen BIMI Eintrag?
Veröffentlichen Sie es als TXT Eintrag unter default._bimi.yourdomain.com . Der Standardselektor deckt alle E-Mails ab, es sei denn, Sie richten zusätzliche Selektoren für bestimmte Streams ein. Der Wert muss mit v=BIMI1.
Kann ich einen BIMI Datensatz ohne VMC erstellen?
Sie können einen Datensatz nur mit dem l=-Logo-Tag veröffentlichen, aber Gmail und Apple Mail zeigen das Logo nicht ohne eine gültige VMC im a=-Tag an. Für eine sinnvolle Absicherung besorgen Sie sich das Zertifikat.
Wie lange dauert es, bis BIMI nach der Veröffentlichung funktioniert?
Planen Sie Zeit für DNS Weitergabe ein, normalerweise bis zu einem Tag. Die Anbieter müssen dann sehen, dass die E-Mail DMARC passiert, und Ihr Logo und Zertifikat abrufen. Wenn nach der Weitergabe nichts angezeigt wird, überprüfen Sie DMARC Durchsetzung und das SVG-Profil erneut.
Benötige ich eine Marke für BIMI ?
Ein VMC erfordert im Allgemeinen eine eingetragene Marke für genau das Logo, das Sie anzeigen möchten, überprüft von der Zertifizierungsstelle. Einige Regionen und Behörden akzeptieren bestimmte Markenämter. Bestätigen Sie daher die Berechtigung, bevor Sie einen Antrag stellen.
Was ist ein BIMI Datensatz?
Ein DNS TXT -Eintrag, der Posteingänge auf Ihre Logodatei und optionales Markenzertifikat verweist.
[ BIMI Führung ]
Unternehmensherkunft
Warum Top-Finanzinstitute und Regierungen haben ihre E-Mail-Sicherheits-Dashboards eingestellt.
Herkömmliche E-Mail-Authentifizierungsplattformen verkaufen Ihnen ein Dashboard und bitten Ihre Techniker, die Arbeit zu erledigen. In Umgebungen mit hohem Risiko führt die manuelle Überwachung zu verzögerter Durchsetzung, Konfigurationsabweichungen und nicht überwachten Schattendomänen.
EmailAuth ist die Agenten-E-Mail-Herkunftsplattform. Unsere Agenten setzen durch p=reject, halten Sie die Absender von Drittanbietern auf dem Laufenden und verschieben Sie Ihre Domains auf voll RFC 9989 Compliance, der neue DMARC Standard, mit Human-in-the-Loop-Überprüfbarkeit.
SaaS · Dedizierte Mandantenfähigkeit · Air-Gap-On-Prem · BYOK-Verschlüsselung