[Risposta veloce]
Crea un record BIMI applicando DMARC , convertendo il tuo logo in SVG Tiny PS, ospitandolo su HTTPS, quindi pubblicando un record TXT su default._bimi.yourdomain.com con il valore v=BIMI1; l=https://yourdomain.com/logo.svg; a=https://yourdomain.com/vmc.pem.
Fatti chiave
- ›Il tag a= è facoltativo per Yahoo ma obbligatorio per la visualizzazione del logo Gmail e Apple.
- ›Lascia a= vuoto (a=;) se non hai certificato.
Recensito dal team di ricerca EmailAuth
Per creare un record BIMI devi completare quattro cose in ordine: raggiungere l'applicazione DMARC , ospitare un logo SVG Tiny-PS conforme su HTTPS, ottenere un certificato del marchio verificato, quindi pubblicare un record TXT su default._bimi.yourdomain.com che punta al logo e al certificato. I fornitori li controllano in quella sequenza, quindi un passaggio mancante all'inizio della catena impedisce al logo di apparire.
Prima di iniziare
BIMI dipende dal funzionamento dell'autenticazione e-mail. Verifica che SPF e DKIM siano impostati e allineati per ogni servizio che invia come dominio, perché il logo viene visualizzato solo sulla posta che supera DMARC . Una scansione gratuita del dominio da EmailAuth ti dice quali fonti non riescono ancora ad allinearsi in modo che tu possa correggerle prima.
Passaggi per creare il tuo record BIMI
- 1
1. Ottenere l'applicazione DMARC
Sposta la policy DMARC su p=quarantine o p=reject dopo aver confermato tutti i passaggi di posta legittimi. Affrettarsi all'applicazione delle norme prima di quel momento può bloccare la posta elettronica reale, quindi esamina prima i rapporti aggregati.
- 2
2. Crea e ospita il logo
Converti il tuo logo nel profilo SVG Tiny-PS: quadrato, sfondo solido, senza script o animazioni. Ospita il file .svg su un URL HTTPS da te controllato.
- 3
3. Ottieni un VMC
Acquista un certificato di marchio verificato da un'autorità di certificazione approvata. Ciò di solito richiede un marchio registrato per il logo e un processo di verifica. Gmail e Apple Mail lo richiedono.
- 4
4. Pubblica il record TXT
Aggiungi un record DNS TXT a default._bimi.yourdomain.com con v=BIMI1, l'URL del logo l= e l'URL del certificato a=. Attendi la propagazione DNS , quindi convalida.
Il record che pubblichi
Esempio di record BIMI TXT
default._bimi.example.com IN TXT " v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"
Convalidare prima di fare affidamento su di esso
Dopo la pubblicazione, controlla tre livelli: DMARC è in fase di applicazione, SVG supera il profilo Tiny-PS e VMC è valido e non scaduto. Un piccolo errore in qualsiasi livello significa che i fornitori saltano silenziosamente il logo, senza rimbalzare o avvisarti. Prova con un messaggio reale a un account Gmail o Apple Mail una volta propagati i record.
Gestirlo con EmailAuth
EmailAuth ospita record BIMI , DMARC e MTA-STS tramite delega CNAME , quindi puoi indicare un CNAME e aggiornare i valori nella dashboard anziché modificare nuovamente DNS ogni volta. Il suo convertitore e validatore SVG Tiny-PS rileva i problemi del logo prima della pubblicazione e la piattaforma monitora la tua postura DMARC in modo da sapere il momento in cui l'applicazione o un certificato scade.
Domande frequenti
Qual è il nome host corretto per un record BIMI ?
Pubblicalo come record TXT su default._bimi.yourdomain.com . Il selettore predefinito copre tutta la posta a meno che non imposti selettori aggiuntivi per flussi specifici. Il valore deve iniziare con v=BIMI1.
Posso creare un record BIMI senza un VMC ?
Puoi pubblicare un record solo con il tag l= logo, ma Gmail e Apple Mail non mostreranno il logo senza un VMC valido nel tag a=. Per una copertura significativa, ottenere il certificato.
Quanto tempo impiega BIMI per funzionare dopo la pubblicazione?
Consentire tempo per la propagazione DNS , in genere fino a un giorno. I fornitori devono quindi vedere la posta passare DMARC e recuperare il logo e il certificato. Se non viene visualizzato nulla dopo la propagazione, ricontrolla l'applicazione DMARC e il profilo SVG.
Ho bisogno di un marchio per BIMI ?
Un VMC generalmente richiede un marchio registrato per l'esatto logo che desideri visualizzare, verificato dall'autorità di certificazione. Alcune regioni e autorità accettano uffici marchi specifici, quindi verifica l'idoneità prima di presentare domanda.
Cos'è un record BIMI ?
Un record DNS TXT che indirizza le caselle di posta al file del tuo logo e al certificato del marchio opzionale.
[ BIMI guida]
Provenienza aziendale
Perché le principali istituzioni finanziarie e i governi hanno ritirato le dashboard di sicurezza della posta elettronica.
Le tradizionali piattaforme di autenticazione e-mail ti vendono una dashboard e chiedono ai tuoi ingegneri di fare il lavoro. Negli ambienti ad alto rischio, la supervisione manuale comporta un’applicazione ritardata, deviazioni della configurazione e domini ombra non monitorati.
EmailAuth è la piattaforma di provenienza della posta elettronica degli agenti. I nostri agenti applicano p=reject, mantieni allineati i mittenti di terze parti e sposta i tuoi domini al massimo RFC 9989 conformità, il nuovo standard DMARC , con verificabilità human-in-the-loop.
SaaS · Locazione dedicata · Air-gapped on-premise · Crittografia BYOK