[Szybka odpowiedź]
BIMI (wskaźniki marki do identyfikacji wiadomości) wyświetla Twoje zweryfikowane logo obok Twoich e-maili w obsługiwanych skrzynkach odbiorczych, takich jak Gmail , Apple Mail i Yahoo . Wymaga DMARC w trybie p=quarantine lub p=reject, logo SVG Tiny PS oraz, w przypadku Gmail i Apple, certyfikatu Verified Mark ( VMC ) lub certyfikatu Common Mark ( CMC ).
Kluczowe fakty
- ›Opublikowano jako rekord TXT pod default._bimi.yourdomain.com .
- ›Format zapisu: v=BIMI1; l=< URL logo>; a=< adres URL certyfikatu>.
- ›Logo musi mieć format SVG Tiny Portable/Secure, kwadratowe i podawane przez HTTPS.
- ›DMARC musi być egzekwowane przy pct=100.
- ›VMC zwykle wymagają zarejestrowanego znaku towarowego; CMC tego nie robią.
Sprawdzone przez zespół badawczy EmailAuth
BIMI (Brand Indicators for Message Identification) to standard poczty elektronicznej, który wyświetla logo Twojej zweryfikowanej marki obok wiadomości w skrzynce odbiorczej. Aby z niego skorzystać, potrzebujesz trzech rzeczy: polityki DMARC ustawionej na egzekwowanie (kwarantanna lub odrzucenie), logo w profilu SVG Tiny Portable/Secure oraz w przypadku głównych skrzynek odbiorczych certyfikatu Verified Mark ( VMC ), który potwierdza, że jesteś właścicielem logo. Kiedy te elementy są już na swoim miejscu, dostawcy skrzynek pocztowych wyświetlają Twoje logo, co zwiększa rozpoznawalność i zaufanie.
Jak działa BIMI
BIMI samodzielnie nie uwierzytelnia wiadomości e-mail. Opiera się na uwierzytelnianiu, które już uruchomiłeś za pomocą SPF , DKIM i DMARC . Gdy wiadomość przechodzi DMARC , a Twoja domena wymusza rygorystyczne zasady, dostawca odbierający sprawdza Twój rekord BIMI , pobiera logo i potwierdza je w VMC . Dopiero wtedy pojawia się logo. Dlatego właśnie w tym łańcuchu liczy się egzekwowanie prawa: dostawcy nie będą wyświetlać logo domeny, która nadal używa p=none.
Czego wymaga BIMI
- Wymuszona polityka DMARC p=quarantine lub p=reject, obejmująca wszystkie źródła wysyłania za pośrednictwem dostosowanych SPF i DKIM .
- Logo zapisane w profilu SVG Tiny-PS: kwadratowe proporcje, jednolite tło, brak skryptów, brak animacji i brak odniesień zewnętrznych.
- Certyfikat zweryfikowanego znaku wydany przez zatwierdzony urząd certyfikacji. Gmail i Apple Mail wymagają VMC przed wyrenderowaniem logo.
- Rekord DNS TXT opublikowany pod adresem default._bimi.yourdomain.com , który wskazuje plik logo i, jeśli jest używany, certyfikat.
Korzyści
Zweryfikowane logo daje odbiorcom sygnał wizualny, zanim cokolwiek otworzą. Sygnał ten zwykle podnosi współczynnik otwarć i ułatwia wykrycie sfałszowanych kopii Twojej domeny, ponieważ podobni nadawcy nie mogą przedstawić Twojego certyfikowanego znaku. BIMI stwarza również powód biznesowy, aby zakończyć egzekwowanie DMARC , co jednocześnie zamyka drogę przed fałszowaniem domeny bezpośredniej. Logo jest spójne u wszystkich obsługiwanych klientów, więc Twoja marka będzie wyświetlana w ten sam sposób w Gmail , Apple Mail, Yahoo i Fastmail.
Format zapisu
Przykładowy rekord BIMI
default._bimi.example.com W TXT " v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"
Pobieranie BIMI na żywo za pomocą EmailAuth
EmailAuth obsługuje Twoje rekordy BIMI , DMARC i MTA-STS poprzez delegację CNAME , dzięki czemu publikujesz raz i zarządzasz wartościami z poziomu pulpitu nawigacyjnego, zamiast wielokrotnie edytować DNS . Zawiera konwerter i moduł sprawdzający SVG Tiny-PS, który przed publikacją oznacza, że logo nie spełnia wymagań profilu, i raportuje, czy zasady DMARC są wystarczająco silne, aby dostawcy mogli wyrenderować znak. Zacznij od bezpłatnego skanowania domeny, aby sprawdzić, na jakim etapie jest Twoje uwierzytelnianie i czego jeszcze potrzebuje BIMI .
Często zadawane pytania
Czy BIMI wymaga VMC ?
Dla największych skrzynek odbiorczych tak. Gmail i Apple Mail nie będą wyświetlać Twojego logo bez certyfikatu Verified Mark wydanego przez zatwierdzony organ. Niektórzy inni klienci renderują logo tylko z zapisem i plikami, ale jeśli chcesz mieć szeroki zasięg, planuj VMC .
Czy muszę egzekwować DMARC w przypadku BIMI ?
Tak. Twoja domena musi opublikować politykę DMARC dotyczącą kwarantanny lub odrzucania, a Twoja legalna poczta musi przejść DMARC przez dostosowany SPF lub DKIM . Dostawcy ignorują BIMI w domenach nadal ustawionych na p=none.
Dlaczego moje logo BIMI nie jest wyświetlane?
Najczęstsze przyczyny to polityka DMARC , która nadal ma wartość p=none, logo, które nie spełnia profilu SVG Tiny-PS, brakujący lub wygasły VMC lub rekord TXT opublikowany na niewłaściwym hoście. Sprawdź każdy element w kolejności, zaczynając od egzekwowania DMARC .
Gdzie publikowany jest rekord BIMI ?
Pod nazwą hosta default._bimi.yourdomain.com jako rekord TXT DNS . Zaczyna się od v=BIMI1 i zawiera tag l= dla adresu URL logo oraz tag a= dla adresu URL certyfikatu.
Co to jest BIMI ?
Standard poczty e-mail wyświetlający logo Twojej marki w skrzynce odbiorczej wiadomości spełniających kryteria DMARC .
Czy Outlook obsługuje BIMI ?
Microsoft Outlook nie obsługuje BIMI od 2026 roku. Gmail , Apple Mail, Yahoo , AOL , Fastmail i inne obsługują.
Ile kosztuje BIMI ?
Rekord DNS jest bezpłatny. VMC lub CMC od autoryzowanego urzędu certyfikacji kosztuje zazwyczaj od około 1000 do 1500 dolarów amerykańskich rocznie.
Czy potrzebuję VMC dla BIMI ?
Gmail i Apple Mail wymagają VMC lub CMC . Yahoo może wyświetlać logo bez logo kwalifikującym się nadawcom.
Jak sprawdzić swój rekord BIMI ?
Użyj modułu sprawdzającego BIMI , aby wspólnie sprawdzić rekord, format logo, certyfikat i egzekwowanie DMARC .
[ BIMI przewodnik ]
Pochodzenie przedsiębiorstwa
Dlaczego najlepsze instytucje finansowe i rządy wycofali swoje panele bezpieczeństwa poczty e-mail.
Tradycyjne platformy uwierzytelniania poczty e-mail oferują pulpit nawigacyjny i proszą inżynierów o wykonanie pracy. W środowiskach o dużej stawce ręczny nadzór oznacza opóźnione egzekwowanie, zmianę konfiguracji i niemonitorowane domeny-cienie.
EmailAuth to platforma agentowego pochodzenia wiadomości e-mail. Nasi agenci egzekwują p=reject, dostosuj zewnętrznych nadawców i przenieś swoje domeny do pełnych adresów RFC 9989 zgodność, nowy standard DMARC , z możliwością kontroli przez człowieka.
SaaS · Dedykowany najem · Lokalne rozwiązanie typu air-gapped · Szyfrowanie BYOK