[Jawaban cepat]
BIMI (Indikator Merek untuk Identifikasi Pesan) menampilkan logo terverifikasi Anda di samping email Anda di kotak masuk pendukung seperti Gmail , Apple Mail, dan Yahoo . Hal ini memerlukan DMARC di p=quarantine atau p=reject, logo SVG Tiny PS dan, untuk Gmail dan Apple, Sertifikat Merek Terverifikasi ( VMC ) atau Sertifikat Merek Umum ( CMC ).
Fakta-fakta penting
- ›Diterbitkan sebagai data TXT di default._bimi.yourdomain.com .
- ›Format rekaman: v=BIMI1; l=< URL logo>; a=< URL sertifikat>.
- ›Logo harus berupa SVG Tiny Portable/Secure, berbentuk persegi, disajikan melalui HTTPS.
- ›DMARC harus diterapkan dengan pct=100.
- ›VMC biasanya memerlukan merek dagang terdaftar; CMC tidak.
Ditinjau oleh tim peneliti EmailAuth
BIMI (Indikator Merek untuk Identifikasi Pesan) adalah standar email yang menampilkan logo merek terverifikasi Anda di samping pesan Anda di kotak masuk. Untuk menggunakannya, Anda memerlukan tiga hal: kebijakan DMARC yang disetel ke penegakan (karantina atau penolakan), logo di profil SVG Tiny Portable/Secure, dan untuk kotak masuk utama, Sertifikat Tanda Terverifikasi ( VMC ) yang membuktikan bahwa Anda pemilik logo tersebut. Ketika potongan-potongan itu sudah terpasang, penyedia kotak surat akan menampilkan logo Anda, yang meningkatkan pengakuan dan kepercayaan.
Bagaimana BIMI bekerja
BIMI tidak mengautentikasi email sendiri. Itu berada di atas autentikasi yang sudah Anda jalankan dengan SPF , DKIM , dan DMARC . Saat pesan melewati DMARC dan domain Anda menerapkan kebijakan yang ketat, penyedia penerima akan mencari data BIMI Anda, mengambil logo, dan mengonfirmasikannya ke VMC . Barulah logo tersebut muncul. Rantai inilah yang menyebabkan penegakan hukum menjadi penting: penyedia tidak akan menampilkan logo untuk domain yang masih menggunakan p=none.
Apa yang dibutuhkan BIMI
- Kebijakan DMARC p=quarantine atau p=reject, dengan cakupan di seluruh sumber pengirim melalui SPF dan DKIM yang selaras.
- Logo yang disimpan di profil SVG Tiny-PS: rasio aspek persegi, latar belakang solid, tanpa skrip, tanpa animasi, dan tanpa referensi eksternal.
- Sertifikat Merek Terverifikasi dari otoritas sertifikat yang disetujui. Gmail dan Apple Mail memerlukan VMC sebelum merender logo.
- Catatan TXT DNS yang dipublikasikan di default._bimi.yourdomain.com yang mengarah ke file logo dan, jika digunakan, sertifikat.
Manfaatnya
Logo terverifikasi memberikan sinyal visual kepada penerima sebelum mereka membuka apa pun. Sinyal tersebut cenderung menaikkan tarif terbuka dan membuat salinan palsu domain Anda lebih mudah dikenali, karena pengirim yang mirip tidak dapat memberikan merek tersertifikasi Anda. BIMI juga menciptakan alasan bisnis untuk menyelesaikan penegakan DMARC , yang pada saat yang sama menutup kemungkinan spoofing domain langsung. Logonya konsisten di seluruh klien pendukung, sehingga merek Anda muncul dengan cara yang sama di Gmail , Apple Mail, Yahoo , dan Fastmail.
Format rekaman
Contoh catatan BIMI
default._bimi.example.com DI TXT " v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"
Mengaktifkan BIMI dengan EmailAuth
EmailAuth menghosting data BIMI , DMARC , dan MTA-STS Anda melalui delegasi CNAME , sehingga Anda memublikasikan satu kali dan mengelola nilai dari dasbor alih-alih mengedit DNS berulang kali. Ini mencakup konverter dan validator SVG Tiny-PS yang menandai logo yang gagal dalam profil sebelum Anda mempublikasikannya, dan melaporkan apakah kebijakan DMARC Anda cukup kuat bagi penyedia untuk memberikan tanda tersebut. Mulailah dengan pemindaian domain gratis untuk melihat posisi autentikasi Anda dan apa yang masih dibutuhkan BIMI .
Pertanyaan yang sering diajukan
Apakah BIMI memerlukan VMC ?
Untuk kotak masuk terbesar, ya. Gmail dan Apple Mail tidak akan menampilkan logo Anda tanpa Sertifikat Merek Terverifikasi dari otoritas yang disetujui. Beberapa klien lain merender logo dengan hanya catatan dan file di tempatnya, tetapi rencanakan VMC jika Anda ingin cakupan yang luas.
Apakah saya memerlukan penerapan DMARC untuk BIMI ?
Ya. Domain Anda harus menerbitkan kebijakan karantina atau penolakan DMARC , dan email sah Anda harus melewati DMARC melalui SPF atau DKIM yang selaras. Penyedia mengabaikan BIMI pada domain yang masih disetel ke p=none.
Mengapa logo BIMI saya tidak muncul?
Penyebab umumnya adalah kebijakan DMARC yang masih p=none, logo yang gagal dalam profil SVG Tiny-PS, VMC yang hilang atau kedaluwarsa, atau data TXT yang dipublikasikan di host yang salah. Validasi setiap bagian secara berurutan, dimulai dengan penerapan DMARC .
Di mana catatan BIMI dipublikasikan?
Pada nama host default._bimi.yourdomain.com sebagai data TXT DNS . Ini dimulai dengan v=BIMI1 dan menyertakan tag l= untuk URL logo dan tag a= untuk URL sertifikat.
Apa itu BIMI ?
Standar email yang menampilkan logo merek Anda di kotak masuk untuk pesan yang lolos DMARC .
Apakah Outlook mendukung BIMI ?
Microsoft Outlook tidak mendukung BIMI pada tahun 2026. Gmail , Apple Mail, Yahoo , AOL , Fastmail, dan lainnya mendukungnya.
Berapa biaya BIMI ?
Catatan DNS gratis. VMC atau CMC dari otoritas sertifikat resmi biasanya berharga sekitar 1.000 hingga 1.500 dolar AS per tahun.
Apakah saya memerlukan VMC untuk BIMI ?
Gmail dan Apple Mail memerlukan VMC atau CMC . Yahoo dapat menampilkan logo tanpa logo untuk pengirim yang memenuhi syarat.
Bagaimana cara memeriksa catatan BIMI saya?
Gunakan pemeriksa BIMI untuk memvalidasi catatan, format logo, sertifikat, dan penerapan DMARC secara bersamaan.
[ BIMI memandu ]
Asal perusahaan
Mengapa lembaga keuangan dan pemerintah terkemuka menghentikan dasbor keamanan email mereka.
Platform autentikasi email tradisional menjual dasbor kepada Anda dan meminta teknisi Anda melakukan pekerjaannya. Di lingkungan berisiko tinggi, pengawasan manual berarti penegakan yang tertunda, penyimpangan konfigurasi, dan domain bayangan yang tidak dipantau.
EmailAuth adalah platform asal email agen. Agen kami menegakkan p=reject, jaga agar pengirim pihak ketiga tetap selaras dan pindahkan domain Anda ke kapasitas penuh RFC 9989 kepatuhan, standar DMARC baru, dengan kemampuan audit yang dapat dilakukan secara langsung oleh manusia.
SaaS · Penyewaan khusus · On-prem dengan celah udara · Enkripsi BYOK