[ Snel antwoord ]
BIMI (Brand Indicators for Message Identification) geeft uw geverifieerde logo weer naast uw e-mails in ondersteunende inboxen zoals Gmail , Apple Mail en Yahoo . Het vereist DMARC op p=quarantine of p=reject, een SVG Tiny PS-logo en, voor Gmail en Apple, een Verified Mark Certificate ( VMC ) of Common Mark Certificate ( CMC ).
Belangrijkste feiten
- ›Gepubliceerd als TXT record op default._bimi.yourdomain.com .
- ›Recordformaat: v=BIMI1; l=< <logo-URL>; a=< .
- ›Het logo moet SVG Tiny Portable/Secure, vierkant en via HTTPS zijn.
- ›DMARC moet worden afgedwongen met pct=100.
- ›VMC's vereisen doorgaans een geregistreerd handelsmerk; CMC's niet.
Beoordeeld door het EmailAuth -onderzoeksteam
BIMI (Brand Indicators for Message Identification) is een e-mailstandaard waarmee uw geverifieerde merklogo naast uw berichten in de inbox wordt weergegeven. Om het te gebruiken heb je drie dingen nodig: een DMARC beleid dat is ingesteld op handhaving (in quarantaine plaatsen of weigeren), een logo in het SVG Tiny Portable/Secure-profiel en voor grote inboxen een Verified Mark Certificate ( VMC ) dat bewijst dat je de eigenaar van het logo bent. Wanneer deze onderdelen op hun plaats zitten, laten brievenbusaanbieders uw logo zien, wat de herkenning en het vertrouwen vergroot.
Hoe BIMI werkt
BIMI verifieert e-mail niet zelf. Het komt bovenop de authenticatie die u al uitvoert met SPF , DKIM en DMARC . Wanneer een bericht DMARC passeert en uw domein een strikt beleid afdwingt, zoekt de ontvangende provider uw BIMI record op, haalt het logo op en bevestigt dit tegen de VMC . Pas dan verschijnt het logo. Deze keten is de reden waarom handhaving belangrijk is: providers zullen geen logo tonen voor een domein dat nog steeds p=none.
Wat BIMI vereist
- Een afgedwongen DMARC beleid van p=quarantine of p=reject, met dekking voor al uw verzendbronnen via afgestemde SPF en DKIM .
- Een logo opgeslagen in het SVG Tiny-PS-profiel: vierkante beeldverhouding, een effen achtergrond, geen scripts, geen animatie en geen externe referenties.
- Een geverifieerd markeringscertificaat van een goedgekeurde certificeringsinstantie. Gmail en Apple Mail hebben een VMC nodig voordat ze het logo kunnen weergeven.
- Een DNS TXT record gepubliceerd op default._bimi.yourdomain.com dat verwijst naar het logobestand en, indien gebruikt, het certificaat.
De voordelen
Een geverifieerd logo geeft ontvangers een visueel signaal voordat ze iets openen. Dat signaal heeft de neiging om de openingspercentages te verhogen en maakt vervalste kopieën van uw domein gemakkelijker te herkennen, omdat gelijksoortige afzenders uw gecertificeerde merk niet kunnen produceren. BIMI creëert ook een zakelijke reden om DMARC handhaving te beëindigen, waardoor tegelijkertijd de deur wordt gesloten voor directe domeinspoofing. Het logo is consistent bij alle ondersteunende klanten, zodat uw merk op dezelfde manier wordt weergegeven in Gmail , Apple Mail, Yahoo en Fastmail.
Het opnameformaat
Voorbeeld BIMI -record
default._bimi.example.com IN TXT " v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"
BIMI live krijgen met EmailAuth
EmailAuth host uw BIMI , DMARC en MTA-STS -records via CNAME delegatie, zodat u één keer publiceert en de waarden beheert vanaf een dashboard in plaats van DNS herhaaldelijk te bewerken. Het bevat een SVG Tiny-PS-converter en -validator die een logo markeert dat niet voldoet aan het profiel voordat u het publiceert, en het rapporteert of uw DMARC beleid sterk genoeg is voor providers om de markering weer te geven. Begin met een gratis domeinscan om te zien waar uw authenticatie staat en wat BIMI nog nodig heeft.
Veelgestelde vragen
Heeft BIMI een VMC nodig?
Voor de grootste inboxen wel. Gmail en Apple Mail geven uw logo niet weer zonder een Verified Mark-certificaat van een goedgekeurde autoriteit. Sommige andere klanten geven een logo weer met alleen het record en het bestand erop, maar plannen een VMC als je een brede dekking wilt.
Heb ik DMARC handhaving nodig voor BIMI ?
Ja. Uw domein moet een DMARC beleid van quarantaine of afwijzing publiceren, en uw legitieme e-mail moet DMARC via afgestemde SPF of DKIM doorgeven. Providers negeren BIMI op domeinen die nog steeds zijn ingesteld op p=none.
Waarom wordt mijn BIMI logo niet weergegeven?
De meest voorkomende oorzaken zijn een DMARC beleid dat nog steeds op p=none, een logo dat niet voldoet aan het SVG Tiny-PS-profiel, een ontbrekende of verlopen VMC of een TXT record dat op de verkeerde host is gepubliceerd. Valideer elk stuk op volgorde, te beginnen met DMARC handhaving.
Waar wordt het BIMI record gepubliceerd?
Bij de hostnaam default._bimi.yourdomain.com als een DNS TXT record. Het begint met v=BIMI1 en bevat een l=-tag voor de logo-URL en een a=-tag voor de certificaat-URL.
Wat is BIMI ?
Een e-mailstandaard die uw merklogo in de inbox toont voor berichten die DMARC passeren.
Ondersteunt Outlook BIMI ?
Microsoft Outlook ondersteunt BIMI vanaf 2026 niet. Gmail , Apple Mail, Yahoo , AOL , Fastmail en anderen doen dat wel.
Hoeveel kost BIMI ?
Het DNS record is gratis. Een VMC of CMC van een geautoriseerde certificeringsinstantie kost doorgaans ongeveer 1.000 tot 1.500 dollar per jaar.
Heb ik een VMC nodig voor BIMI ?
Gmail en Apple Mail hebben een VMC of CMC nodig. Yahoo kan logo's zonder logo weergeven voor in aanmerking komende afzenders.
Hoe controleer ik mijn BIMI record?
Gebruik een BIMI checker om het record, het logoformaat, het certificaat en DMARC -handhaving samen te valideren.
[ BIMI gids ]
Herkomst onderneming
Waarom top financiële instellingen en overheden hebben hun e-mailbeveiligingsdashboards stopgezet.
Traditionele platforms voor e-mailauthenticatie verkopen u een dashboard en vragen uw technici om het werk te doen. In omgevingen waar veel op het spel staat, betekent handmatig toezicht vertraagde handhaving, configuratieafwijking en niet-gecontroleerde schaduwdomeinen.
EmailAuth is het agentische e-mailherkomstplatform. Onze agenten handhaven p=reject, houd externe afzenders op één lijn en verplaats uw domeinen naar vol RFC 9989 compliance, de nieuwe DMARC standaard, met 'human-in-the-loop'-auditeerbaarheid.
SaaS · Toegewijde huur · Air-gapped on-premise · BYOK-encryptie