[Réponse rapide]
Créez un enregistrement BIMI en appliquant DMARC , en convertissant votre logo en SVG Tiny PS, en l'hébergeant via HTTPS, puis en publiant un enregistrement TXT sur default._bimi.yourdomain.com avec la valeur v=BIMI1; l=https://yourdomain.com/logo.svg; a=https://yourdomain.com/vmc.pem.
Faits clés
- ›La balise a= est facultative pour Yahoo mais obligatoire pour l'affichage du logo Gmail et Apple.
- ›Laissez a= vide (a=;) si vous n'avez pas de certificat.
Révisé par l'équipe de recherche EmailAuth
Pour créer un enregistrement BIMI , vous devez effectuer quatre opérations dans l'ordre : atteindre l'application DMARC , héberger un logo SVG Tiny-PS conforme sur HTTPS, obtenir un certificat de marque vérifiée, puis publier un enregistrement TXT sur default._bimi.yourdomain.com qui pointe vers le logo et le certificat. Les fournisseurs les vérifient dans cet ordre, de sorte qu'une étape manquante plus tôt dans la chaîne empêche le logo d'apparaître.
Avant de commencer
BIMI dépend d'une authentification de courrier électronique fonctionnelle. Confirmez que SPF et DKIM sont configurés et alignés pour chaque service envoyé en tant que domaine, car le logo n'apparaît que sur les courriers qui transmettent DMARC . Une analyse de domaine gratuite d' EmailAuth vous indique quelles sources échouent toujours à l'alignement afin que vous puissiez les corriger en premier.
Étapes pour créer votre enregistrement BIMI
- 1
1. Accédez à l'application DMARC
Déplacez votre politique DMARC sur p=quarantine ou p=reject après avoir confirmé tous les courriers légitimes. Se précipiter pour appliquer la loi avant ce moment peut bloquer les vrais e-mails, alors examinez d'abord les rapports globaux.
- 2
2. Créez et hébergez le logo
Convertissez votre logo au profil SVG Tiny-PS : carré, fond uni, pas de scripts ni d'animation. Hébergez le fichier .svg sur une URL HTTPS que vous contrôlez.
- 3
3. Obtenez une VMC
Achetez un certificat de marque vérifiée auprès d'une autorité de certification approuvée. Cela nécessite généralement une marque déposée pour le logo et un processus de vérification. Gmail et Apple Mail l'exigent.
- 4
4. Publiez l'enregistrement TXT
Ajoutez un enregistrement DNS TXT à default._bimi.yourdomain.com avec v=BIMI1, l'URL du logo l= et l'URL du certificat a=. Attendez la propagation DNS , puis validez.
Le dossier que vous publiez
Exemple d'enregistrement BIMI TXT
default._bimi.example.com IN TXT " v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"
Validez avant de vous y fier
Après la publication, vérifiez trois couches : DMARC est en cours d'application, le SVG transmet le profil Tiny-PS et le VMC est valide et n'a pas expiré. Une petite erreur dans n’importe quelle couche signifie que les fournisseurs ignorent silencieusement le logo, sans rebond ni avertissement à vous signaler. Testez avec un vrai message sur un compte Gmail ou Apple Mail une fois les enregistrements propagés.
Le gérer avec EmailAuth
EmailAuth héberge les enregistrements BIMI , DMARC et MTA-STS par délégation CNAME , vous pouvez donc pointer un CNAME et mettre à jour les valeurs dans le tableau de bord plutôt que de rééditer DNS à chaque fois. Son convertisseur et validateur SVG Tiny-PS détecte les problèmes de logo avant la publication, et la plate-forme surveille votre posture DMARC afin que vous sachiez à quel moment l'application ou un certificat expire.
Questions fréquemment posées
Quel est le nom d'hôte correct pour un enregistrement BIMI ?
Publiez-le sous forme d'enregistrement TXT sur default._bimi.yourdomain.com . Le sélecteur par défaut couvre tout le courrier, sauf si vous configurez des sélecteurs supplémentaires pour des flux spécifiques. La valeur doit commencer par v=BIMI1.
Puis-je créer un enregistrement BIMI sans VMC ?
Vous pouvez publier un enregistrement avec uniquement la balise de logo l=, mais Gmail et Apple Mail n'afficheront pas le logo sans une VMC valide dans la balise a=. Pour une couverture significative, obtenez le certificat.
Combien de temps faut-il pour que BIMI fonctionne après la publication ?
Prévoyez du temps pour la propagation DNS , généralement jusqu'à une journée. Les fournisseurs doivent ensuite voir le courrier passer DMARC et récupérer votre logo et votre certificat. Si rien n'apparaît après la propagation, revérifiez l'application DMARC et le profil SVG.
Ai-je besoin d’une marque pour BIMI ?
Une VMC nécessite généralement une marque déposée pour le logo exact que vous souhaitez afficher, vérifiée par l'autorité de certification. Certaines régions et autorités acceptent des offices de marques spécifiques, alors confirmez votre éligibilité avant de postuler.
Qu'est-ce qu'un enregistrement BIMI ?
Un enregistrement DNS TXT qui pointe les boîtes de réception vers votre fichier de logo et votre certificat de marque facultatif.
[ BIMI guide ]
Provenance de l'entreprise
Pourquoi les principales institutions financières et gouvernements ont retiré leurs tableaux de bord de sécurité de messagerie.
Les plateformes traditionnelles d'authentification de courrier électronique vous vendent un tableau de bord et demandent à vos ingénieurs de faire le travail. Dans les environnements à enjeux élevés, la surveillance manuelle entraîne des retards dans l’application, des dérives de configuration et des domaines fantômes non surveillés.
EmailAuth est la plateforme agent de provenance des e-mails. Nos agents appliquent p=reject, gardez les expéditeurs tiers alignés et déplacez vos domaines au maximum RFC 9989 conformité, la nouvelle norme DMARC , avec une auditabilité humaine dans la boucle.
SaaS · Location dédiée · Air-gappé sur site · Chiffrement BYOK