[Respuesta rápida]
Cree un registro BIMI aplicando DMARC , convirtiendo su logotipo a SVG Tiny PS, alojándolo a través de HTTPS y luego publicando un registro TXT en default._bimi.yourdomain.com con el valor v=BIMI1; l=https://yourdomain.com/logo.svg; a=https://yourdomain.com/vmc.pem.
Hechos clave
- ›La etiqueta a= es opcional para Yahoo , pero es obligatoria para Gmail y la visualización del logotipo de Apple.
- ›Deje a= vacío (a=;) si no tiene certificado.
Revisado por el equipo de investigación EmailAuth
Para crear un registro BIMI , debe completar cuatro cosas en orden: lograr la aplicación de DMARC , alojar un logotipo SVG Tiny-PS compatible a través de HTTPS, obtener un certificado de marca verificada y luego publicar un registro TXT en default._bimi.yourdomain.com que apunte al logotipo y al certificado. Los proveedores los verifican en esa secuencia, por lo que un paso faltante al principio de la cadena impide que el logotipo aparezca.
Antes de empezar
BIMI depende de que la autenticación de correo electrónico funcione. Confirme que SPF y DKIM estén configurados y alineados para cada servicio que envíe como su dominio, porque el logotipo solo se muestra en el correo que pasa DMARC . Un análisis de dominio gratuito de EmailAuth le indica qué fuentes aún no están alineadas para que pueda solucionarlas primero.
Pasos para crear tu registro BIMI
- 1
1. Lograr la aplicación DMARC
Mueva su política DMARC a p=quarantine o p=reject después de confirmar todos los pases de correo legítimos. Apresurarse a aplicar la ley antes de ese momento puede bloquear el correo electrónico real, por lo que debe revisar primero los informes agregados.
- 2
2. Crea y aloja el logo.
Convierta su logotipo al perfil SVG Tiny-PS: cuadrado, fondo sólido, sin guiones ni animación. Aloje el archivo .svg en una URL HTTPS que usted controle.
- 3
3. Obtenga un VMC
Compre un certificado de marca verificada de una autoridad certificadora aprobada. Por lo general, esto necesita una marca registrada para el logotipo y un proceso de verificación. Gmail y Apple Mail lo requieren.
- 4
4. Publicar el registro TXT
Agregue un registro DNS TXT en default._bimi.yourdomain.com con v=BIMI1, la URL del logotipo l= y la URL del certificado a=. Espere la propagación DNS y luego valide.
El disco que publicas
Ejemplo de registro BIMI TXT
default._bimi.example.com IN TXT " v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"
Valide antes de confiar en él
Después de la publicación, verifique tres capas: DMARC está en vigor, el SVG pasa el perfil Tiny-PS y el VMC es válido y no ha caducado. Un pequeño error en cualquier capa significa que los proveedores omiten silenciosamente el logotipo, sin rebotes ni advertencias para avisarle. Pruebe con un mensaje real a una cuenta de Gmail o Apple Mail una vez que los registros se propaguen.
Administrarlo con EmailAuth
EmailAuth aloja registros BIMI , DMARC y MTA-STS mediante delegación CNAME , por lo que señala un CNAME y actualiza los valores en el panel en lugar de volver a editar DNS cada vez. Su conversor y validador SVG Tiny-PS detecta los problemas del logotipo antes de publicarlo, y la plataforma monitorea su postura DMARC para que sepa el momento en que caduca la aplicación o un certificado.
Preguntas frecuentes
¿Cuál es el nombre de host correcto para un registro BIMI ?
Publíquelo como un registro TXT en default._bimi.yourdomain.com . El selector predeterminado cubre todo el correo a menos que configure selectores adicionales para transmisiones específicas. El valor debe comenzar con v=BIMI1.
¿Puedo crear un registro BIMI sin VMC ?
Puede publicar un registro solo con la etiqueta del logotipo l=, pero Gmail y Apple Mail no mostrarán el logotipo sin un VMC válido en la etiqueta a=. Para una cobertura significativa, obtenga el certificado.
¿Cuánto tiempo tarda BIMI en funcionar después de su publicación?
Deje tiempo para la propagación DNS , normalmente hasta un día. Luego, los proveedores deben ver el pase de correo DMARC y obtener su logotipo y certificado. Si no aparece nada después de la propagación, vuelva a verificar la aplicación DMARC y el perfil SVG.
¿Necesito una marca registrada para BIMI ?
Un VMC generalmente requiere una marca registrada para el logotipo exacto que desea mostrar, verificada por la autoridad certificadora. Algunas regiones y autoridades aceptan oficinas de marcas específicas, así que confirme la elegibilidad antes de presentar la solicitud.
¿Qué es un registro BIMI ?
Un registro DNS TXT que dirige las bandejas de entrada a su archivo de logotipo y certificado de marca opcional.
[ BIMI guía ]
Procedencia de la empresa
Por qué las principales instituciones financieras y gobiernos retiraron sus paneles de seguridad de correo electrónico.
Las plataformas tradicionales de autenticación de correo electrónico le venden un panel y piden a sus ingenieros que hagan el trabajo. En entornos de alto riesgo, la supervisión manual significa retrasos en la aplicación, cambios en la configuración y dominios en la sombra no monitoreados.
EmailAuth es la plataforma de procedencia de correo electrónico agente. Nuestros agentes hacen cumplir p=reject, mantenga alineados a los remitentes externos y mueva sus dominios al máximo RFC 9989 cumplimiento, el nuevo estándar DMARC , con auditabilidad humana.
SaaS · Arrendamiento dedicado · Air-gapped on-premise · Cifrado BYOK