[Risposta veloce]
BIMI (Brand Indicators for Message Identification) mostra il tuo logo verificato accanto alle tue email nelle caselle di posta supportate come Gmail , Apple Mail e Yahoo . Richiede DMARC su p=quarantine o p=reject, un logo SVG Tiny PS e, per Gmail e Apple, un certificato del marchio verificato ( VMC ) o un certificato del marchio comune ( CMC ).
Fatti chiave
- ›Pubblicato come record TXT su default._bimi.yourdomain.com .
- ›Formato record: v=BIMI1; l=< URL logo>; a=< URL del certificato>.
- ›Il logo deve essere SVG Tiny Portable/Secure, quadrato, pubblicato tramite HTTPS.
- ›DMARC deve essere applicato con pct=100.
- ›I VMC di solito richiedono un marchio registrato; Le CMC no.
Recensito dal team di ricerca EmailAuth
BIMI (Brand Indicators for Message Identification) è uno standard di posta elettronica che mostra il logo del tuo marchio verificato accanto ai tuoi messaggi nella casella di posta. Per utilizzarlo sono necessarie tre cose: una politica DMARC impostata sull'applicazione (quarantena o rifiuto), un logo nel profilo SVG Tiny Portable/Secure e per le caselle di posta principali un certificato di marchio verificato ( VMC ) che dimostri che possiedi il logo. Quando questi elementi sono a posto, i fornitori di cassette postali mostrano il tuo logo, il che aumenta il riconoscimento e la fiducia.
Come funziona BIMI
BIMI non autentica l'e-mail da sola. Si sovrappone all'autenticazione già eseguita con SPF , DKIM e DMARC . Quando un messaggio supera DMARC e il tuo dominio applica una policy rigorosa, il provider ricevente cerca il tuo record BIMI , recupera il logo e lo conferma rispetto al VMC . Solo allora appare il logo. Questa catena è il motivo per cui l'applicazione è importante: i fornitori non mostreranno un logo per un dominio che utilizza ancora p=none.
Cosa richiede BIMI
- Una politica DMARC applicata di p=quarantine o p=reject, con copertura tra le origini di invio tramite SPF e DKIM allineati.
- Un logo salvato nel profilo SVG Tiny-PS: proporzioni quadrate, uno sfondo solido, senza script, senza animazioni e senza riferimenti esterni.
- Un certificato di marchio verificato rilasciato da un'autorità di certificazione approvata. Gmail e Apple Mail richiedono un VMC prima di eseguire il rendering del logo.
- Un record DNS TXT pubblicato su default._bimi.yourdomain.com che punta al file del logo e, dove utilizzato, al certificato.
I vantaggi
Un logo verificato fornisce ai destinatari un segnale visivo prima che aprano qualsiasi cosa. Questo segnale tende ad aumentare i tassi di apertura e rende più facili da individuare le copie contraffatte del tuo dominio, perché i mittenti sosia non possono produrre il tuo marchio certificato. BIMI crea inoltre un motivo aziendale per completare l'applicazione DMARC , chiudendo allo stesso tempo la porta allo spoofing del dominio diretto. Il logo è coerente tra tutti i clienti supportati, quindi il tuo marchio viene visualizzato allo stesso modo in Gmail , Apple Mail, Yahoo e Fastmail.
Il formato discografico
Esempio di record BIMI
default._bimi.example.com IN TXT " v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"
Ottenere BIMI attivo con EmailAuth
EmailAuth ospita i tuoi record BIMI , DMARC e MTA-STS tramite delega CNAME , quindi puoi pubblicare una volta e gestire i valori da una dashboard invece di modificare ripetutamente DNS . Include un convertitore e un validatore SVG Tiny-PS che segnala un logo che non rispetta il profilo prima della pubblicazione e segnala se la tua politica DMARC è sufficientemente forte da consentire ai provider di visualizzare il marchio. Inizia con una scansione gratuita del dominio per vedere a che punto è la tua autenticazione e di cosa ha ancora bisogno BIMI .
Domande frequenti
BIMI richiede un VMC ?
Per le caselle di posta più grandi, sì. Gmail e Apple Mail non visualizzeranno il tuo logo senza un certificato di marchio verificato rilasciato da un'autorità approvata. Alcuni altri client eseguono il rendering di un logo con solo il record e il file in posizione, ma pianifica un VMC se desideri un'ampia copertura.
È necessaria l'applicazione DMARC per BIMI ?
SÌ. Il tuo dominio deve pubblicare una politica DMARC di quarantena o rifiuto e la tua posta legittima deve passare DMARC attraverso SPF o DKIM allineati. I provider ignorano BIMI sui domini ancora impostati su p=none.
Perché il mio logo BIMI non viene visualizzato?
Le cause più comuni sono una politica DMARC ancora su p=none, un logo che non soddisfa il profilo SVG Tiny-PS, un VMC mancante o scaduto o un record TXT pubblicato sull'host sbagliato. Convalida ogni pezzo in ordine, a partire dall'applicazione DMARC .
Dove viene pubblicato il record BIMI ?
Al nome host default._bimi.yourdomain.com come record DNS TXT . Inizia con v=BIMI1 e include un tag l= per l'URL del logo e un tag a= per l'URL del certificato.
Cos'è BIMI ?
Uno standard di posta elettronica che mostra il logo del tuo marchio nella posta in arrivo per i messaggi che superano DMARC .
Outlook supporta BIMI ?
Microsoft Outlook non supporta BIMI a partire dal 2026. Gmail , Apple Mail, Yahoo , AOL , Fastmail e altri lo fanno.
Quanto costa BIMI ?
Il record DNS è gratuito. Un VMC o CMC di un'autorità di certificazione autorizzata costa generalmente dai 1.000 ai 1.500 dollari USA all'anno.
Ho bisogno di un VMC per BIMI ?
Gmail e Apple Mail necessitano di un VMC o CMC . Yahoo può mostrare i loghi senza uno per i mittenti idonei.
Come controllo il mio record BIMI ?
Utilizza uno strumento di controllo BIMI per convalidare insieme il record, il formato del logo, il certificato e l'applicazione DMARC .
[ BIMI guida]
Provenienza aziendale
Perché le principali istituzioni finanziarie e i governi hanno ritirato le dashboard di sicurezza della posta elettronica.
Le tradizionali piattaforme di autenticazione e-mail ti vendono una dashboard e chiedono ai tuoi ingegneri di fare il lavoro. Negli ambienti ad alto rischio, la supervisione manuale comporta un’applicazione ritardata, deviazioni della configurazione e domini ombra non monitorati.
EmailAuth è la piattaforma di provenienza della posta elettronica degli agenti. I nostri agenti applicano p=reject, mantieni allineati i mittenti di terze parti e sposta i tuoi domini al massimo RFC 9989 conformità, il nuovo standard DMARC , con verificabilità human-in-the-loop.
SaaS · Locazione dedicata · Air-gapped on-premise · Crittografia BYOK