[Raskt svar]
BIMI (Brand Indicators for Message Identification) viser din bekreftede logo ved siden av e-postene dine i støttende innbokser som Gmail , Apple Mail og Yahoo . Det krever DMARC ved p=quarantine eller p=reject, en SVG Tiny PS-logo og, for Gmail og Apple, et Verified Mark Certificate ( VMC ) eller Common Mark Certificate ( CMC ).
Nøkkelfakta
- ›Publisert som en TXT post på default._bimi.yourdomain.com .
- ›Opptaksformat: v=BIMI1; l=< logo URL>; a=< sertifikat URL>.
- ›Logoen må være SVG Tiny Portable/Secure, firkantet, servert over HTTPS.
- ›DMARC må håndheves med pct=100.
- ›VMC-er krever vanligvis et registrert varemerke; CMC-er gjør det ikke.
Gjennomgått av EmailAuth -forskningsteamet
BIMI (Brand Indicators for Message Identification) er en e-poststandard som viser din verifiserte merkevarelogo ved siden av meldingene dine i innboksen. For å bruke den trenger du tre ting: en DMARC policy satt til håndhevelse (karantene eller avvisning), en logo i SVG Tiny Portable/Secure-profilen, og for større innbokser et Verified Mark Certificate ( VMC ) som beviser at du eier logoen. Når disse brikkene er på plass, viser postkasseleverandører logoen din, noe som øker anerkjennelse og tillit.
Hvordan BIMI fungerer
BIMI autentiserer ikke e-post alene. Den ligger på toppen av autentiseringen du allerede kjører med SPF , DKIM og DMARC . Når en melding passerer DMARC og domenet ditt håndhever en streng policy, slår mottakerleverandøren opp BIMI posten din, henter logoen og bekrefter den mot VMC . Først da vises logoen. Denne kjeden er grunnen til at håndhevelse er viktig: Leverandører vil ikke vise en logo for et domene som fortsatt bruker p=none.
Hva BIMI krever
- En håndhevet DMARC policy med p=quarantine eller p=reject, med dekning på tvers av sendekildene dine gjennom justert SPF og DKIM .
- En logo lagret i SVG Tiny-PS-profilen: kvadratisk sideforhold, en solid bakgrunn, ingen skript, ingen animasjon og ingen eksterne referanser.
- Et verifisert merkesertifikat fra en godkjent sertifiseringsinstans. Gmail og Apple Mail krever en VMC før de kan gjengi logoen.
- En DNS TXT post publisert på default._bimi.yourdomain.com som peker til logofilen og, der den brukes, sertifikatet.
Fordelene
En verifisert logo gir mottakerne et visuelt signal før de åpner noe. Dette signalet har en tendens til å øke åpne rater og gjør forfalskede kopier av domenet ditt lettere å oppdage, fordi avsendere som ligner på hverandre, ikke kan produsere det sertifiserte merket ditt. BIMI skaper også en forretningsmessig grunn til å fullføre DMARC håndhevelsen, som samtidig lukker døren for direkte domenespoofing. Logoen er konsistent på tvers av støtteklienter, så merkevaren din vises på samme måte i Gmail , Apple Mail, Yahoo og Fastmail.
Rekordformatet
Eksempel på BIMI post
default._bimi.example.com IN TXT " v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"
Få BIMI live med EmailAuth
EmailAuth er vert for BIMI , DMARC og MTA-STS -postene dine ved CNAME delegering, slik at du publiserer én gang og administrerer verdiene fra et dashbord i stedet for å redigere DNS gjentatte ganger. Den inkluderer en SVG Tiny-PS-konverterer og validator som flagger en logo som feiler profilen før du publiserer, og den rapporterer om DMARC policyen din er sterk nok til at leverandører kan gjengi merket. Start med en gratis domeneskanning for å se hvor autentiseringen din står og hva BIMI fortsatt trenger.
Ofte stilte spørsmål
Krever BIMI en VMC ?
For de største innboksene, ja. Gmail og Apple Mail vil ikke vise logoen din uten et bekreftet merkesertifikat fra en godkjent myndighet. Noen andre klienter gjengir en logo med bare posten og filen på plass, men planlegger for en VMC hvis du vil ha bred dekning.
Trenger jeg DMARC håndhevelse for BIMI ?
Ja. Domenet ditt må publisere en DMARC policy om karantene eller avvisning, og den legitime e-posten din må sende DMARC gjennom justert SPF eller DKIM . Leverandører ignorerer BIMI på domener som fortsatt er satt til p=none.
Hvorfor vises ikke BIMI -logoen min?
De vanlige årsakene er en DMARC policy som fortsatt står på p=none, en logo som svikter SVG Tiny-PS-profilen, en manglende eller utløpt VMC eller en TXT post publisert på feil vert. Valider hver del i rekkefølge, start med DMARC håndhevelse.
Hvor publiseres BIMI posten?
Ved vertsnavnet default._bimi.yourdomain.com som en DNS TXT post. Den starter med v=BIMI1 og inkluderer en l=-tag for logo-URLen og en a=-tag for sertifikat-URL.
Hva er BIMI ?
En e-poststandard som viser merkevarelogoen din i innboksen for meldinger som passerer DMARC .
Støtter Outlook BIMI ?
Microsoft Outlook støtter ikke BIMI fra og med 2026. Gmail , Apple Mail, Yahoo , AOL , Fastmail og andre gjør det.
Hvor mye koster BIMI ?
DNS posten er gratis. En VMC eller CMC fra en autorisert sertifiseringsinstans koster vanligvis fra rundt 1000 til 1500 amerikanske dollar i året.
Trenger jeg en VMC for BIMI ?
Gmail og Apple Mail trenger en VMC eller CMC . Yahoo kan vise logoer uten en for kvalifiserte avsendere.
Hvordan sjekker jeg BIMI posten min?
Bruk en BIMI kontroller for å validere posten, logoformatet, sertifikatet og DMARC håndhevelsen sammen.
[ BIMI guide ]
Enterprise herkomst
Hvorfor topp finansinstitusjoner og regjeringer pensjonert e-postsikkerhetsdashboardene deres.
Tradisjonelle e-postautentiseringsplattformer selger deg et dashbord og ber ingeniørene dine gjøre jobben. I miljøer med høy innsats betyr manuell overvåking forsinket håndheving, konfigurasjonsdrift og uovervåkede skyggedomener.
EmailAuth er den agentiske e-postopprinnelsesplattformen. Våre agenter håndhever p=reject, hold tredjepartssendere på linje og flytt domenene dine til fulle RFC 9989 compliance, den nye DMARC standarden, med menneskelig-in-the-loop reviderbarhet.
SaaS · Dedikert leieforhold · Air-gaped on-prem · BYOK-kryptering