[Respuesta rápida]
BIMI (Indicadores de marca para identificación de mensajes) muestra su logotipo verificado junto a sus correos electrónicos en bandejas de entrada auxiliares como Gmail , Apple Mail y Yahoo . Requiere DMARC en p=quarantine o p=reject, un logotipo SVG Tiny PS y, para Gmail y Apple, un Certificado de marca verificada ( VMC ) o un Certificado de marca común ( CMC ).
Hechos clave
- ›Publicado como registro TXT en default._bimi.yourdomain.com .
- ›Formato de registro: v=BIMI1; l=< URL del logotipo>; a=< URL del certificado>.
- ›El logotipo debe ser SVG Tiny Portable/Secure, cuadrado y servido a través de HTTPS.
- ›DMARC debe aplicarse con pct=100.
- ›Los VMC suelen requerir una marca registrada; Los CMC no.
Revisado por el equipo de investigación EmailAuth
BIMI (Indicadores de marca para identificación de mensajes) es un estándar de correo electrónico que muestra el logotipo de su marca verificada junto a sus mensajes en la bandeja de entrada. Para usarlo, necesita tres cosas: una política DMARC configurada para hacer cumplir (poner en cuarentena o rechazar), un logotipo en el perfil SVG Tiny Portable/Secure y, para las bandejas de entrada principales, un Certificado de marca verificada ( VMC ) que demuestre que es el propietario del logotipo. Cuando esas piezas están en su lugar, los proveedores de buzones de correo muestran su logotipo, lo que genera reconocimiento y confianza.
Cómo funciona BIMI
BIMI no autentica el correo electrónico por sí solo. Se encuentra encima de la autenticación que ya ejecuta con SPF , DKIM y DMARC . Cuando un mensaje pasa DMARC y su dominio aplica una política estricta, el proveedor receptor busca su registro BIMI , busca el logotipo y lo confirma con el VMC . Sólo entonces aparece el logo. Esta cadena es la razón por la que la aplicación de la ley es importante: los proveedores no mostrarán un logotipo para un dominio que todavía use p=none.
Lo que requiere BIMI
- Una política DMARC aplicada de p=quarantine o p=reject, con cobertura en todas sus fuentes de envío a través de SPF y DKIM alineados.
- Un logotipo guardado en el perfil SVG Tiny-PS: relación de aspecto cuadrado, fondo sólido, sin guiones, sin animación y sin referencias externas.
- Un certificado de marca verificada de una autoridad certificadora aprobada. Gmail y Apple Mail requieren un VMC antes de representar el logotipo.
- Un registro DNS TXT publicado en default._bimi.yourdomain.com que apunta al archivo del logotipo y, cuando se utiliza, al certificado.
los beneficios
Un logotipo verificado brinda a los destinatarios una señal visual antes de abrir algo. Esa señal tiende a aumentar las tasas de apertura y hace que las copias falsificadas de su dominio sean más fáciles de detectar, porque los remitentes parecidos no pueden presentar su marca certificada. BIMI también crea una razón comercial para finalizar la aplicación DMARC , lo que al mismo tiempo cierra la puerta a la suplantación de dominio directo. El logotipo es uniforme en todos los clientes de soporte, por lo que su marca se muestra de la misma manera en Gmail , Apple Mail, Yahoo y Fastmail.
El formato de registro
Ejemplo de registro BIMI
default._bimi.example.com IN TXT " v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"
Activar BIMI con EmailAuth
EmailAuth aloja sus registros BIMI , DMARC y MTA-STS mediante delegación CNAME , por lo que puede publicar una vez y administrar los valores desde un panel en lugar de editar DNS repetidamente. Incluye un conversor y validador SVG Tiny-PS que marca un logotipo que no cumple con el perfil antes de publicarlo e informa si su política DMARC es lo suficientemente sólida como para que los proveedores muestren la marca. Comience con un escaneo de dominio gratuito para ver dónde se encuentra su autenticación y qué BIMI aún necesita.
Preguntas frecuentes
¿ BIMI requiere un VMC ?
Para las bandejas de entrada más grandes, sí. Gmail y Apple Mail no mostrarán su logotipo sin un Certificado de marca verificada de una autoridad aprobada. Algunos otros clientes renderizan un logotipo con solo el registro y el archivo en su lugar, pero planean un VMC si desean una cobertura amplia.
¿Necesito la aplicación DMARC para BIMI ?
Sí. Su dominio debe publicar una política DMARC de cuarentena o rechazo, y su correo legítimo debe pasar DMARC a través de SPF o DKIM alineados. Los proveedores ignoran BIMI en dominios que aún están configurados en p=none.
¿Por qué no se muestra mi logotipo BIMI ?
Las causas comunes son una política DMARC todavía en p=none, un logotipo que falla en el perfil SVG Tiny-PS, un VMC faltante o caducado, o un registro TXT publicado en el host incorrecto. Valide cada pieza en orden, comenzando con la aplicación DMARC .
¿Dónde se publica el registro BIMI ?
En el nombre de host default._bimi.yourdomain.com como un registro DNS TXT . Comienza con v=BIMI1 e incluye una etiqueta l= para la URL del logotipo y una etiqueta a= para la URL del certificado.
¿Qué es BIMI ?
Un estándar de correo electrónico que muestra el logotipo de su marca en la bandeja de entrada para los mensajes que pasan DMARC .
¿ Outlook es compatible con BIMI ?
Microsoft Outlook no es compatible con BIMI a partir de 2026. Gmail , Apple Mail, Yahoo , AOL , Fastmail y otros sí lo hacen.
¿Cuánto cuesta BIMI ?
El registro DNS es gratuito. Un VMC o CMC de una autoridad certificadora autorizada suele costar entre 1.000 y 1.500 dólares estadounidenses al año.
¿Necesito un VMC para BIMI ?
Gmail y Apple Mail necesitan un VMC o CMC . Yahoo puede mostrar logotipos sin uno para los remitentes que califiquen.
¿Cómo consulto mi registro BIMI ?
Utilice un verificador BIMI para validar el registro, el formato del logotipo, el certificado y la aplicación DMARC en conjunto.
[ BIMI guía ]
Procedencia de la empresa
Por qué las principales instituciones financieras y gobiernos retiraron sus paneles de seguridad de correo electrónico.
Las plataformas tradicionales de autenticación de correo electrónico le venden un panel y piden a sus ingenieros que hagan el trabajo. En entornos de alto riesgo, la supervisión manual significa retrasos en la aplicación, cambios en la configuración y dominios en la sombra no monitoreados.
EmailAuth es la plataforma de procedencia de correo electrónico agente. Nuestros agentes hacen cumplir p=reject, mantenga alineados a los remitentes externos y mueva sus dominios al máximo RFC 9989 cumplimiento, el nuevo estándar DMARC , con auditabilidad humana.
SaaS · Arrendamiento dedicado · Air-gapped on-premise · Cifrado BYOK