[Resposta rápida]
BIMI (indicadores de marca para identificação de mensagens) exibe seu logotipo verificado ao lado de seus e-mails em caixas de entrada de suporte, como Gmail , Apple Mail e Yahoo . Requer DMARC em p=quarantine ou p=reject, um logotipo SVG Tiny PS e, para Gmail e Apple, um Certificado de Marca Verificada ( VMC ) ou Certificado de Marca Comum ( CMC ).
Fatos importantes
- ›Publicado como um registro TXT em default._bimi.yourdomain.com .
- ›Formato de registro: v=BIMI1; l=< URL do logotipo>; a=< URL do certificado>.
- ›O logotipo deve ser SVG Tiny Portable/Secure, quadrado, veiculado por HTTPS.
- ›DMARC deve ser aplicado com pct=100.
- ›Os VMCs geralmente exigem uma marca registrada; Os CMCs não.
Revisado pela equipe de pesquisa EmailAuth
BIMI (Brand Indicators for Message Identification) é um padrão de e-mail que exibe o logotipo de sua marca verificada ao lado de suas mensagens na caixa de entrada. Para usá-lo, você precisa de três coisas: uma política DMARC definida para aplicação (quarentena ou rejeição), um logotipo no perfil SVG Tiny Portable/Secure e, para as principais caixas de entrada, um Certificado de Marca Verificada ( VMC ) que comprove que você possui o logotipo. Quando essas peças estão instaladas, os provedores de caixas de correio mostram seu logotipo, o que aumenta o reconhecimento e a confiança.
Como funciona BIMI
BIMI não autentica e-mails por conta própria. Ele se baseia na autenticação que você já executa com SPF , DKIM e DMARC . Quando uma mensagem passa DMARC e seu domínio impõe uma política rigorosa, o provedor receptor consulta seu registro BIMI , busca o logotipo e o confirma no VMC . Só então o logotipo aparece. É por essa cadeia que a aplicação é importante: os provedores não exibirão um logotipo para um domínio que ainda use p=none.
O que BIMI exige
- Uma política DMARC aplicada de p=quarantine ou p=reject, com cobertura em todas as suas fontes de envio por meio de SPF e DKIM alinhados.
- Um logotipo salvo no perfil SVG Tiny-PS: proporção quadrada, fundo sólido, sem scripts, sem animação e sem referências externas.
- Um certificado de marca verificada de uma autoridade de certificação aprovada. Gmail e Apple Mail exigem um VMC antes de renderizar o logotipo.
- Um registro DNS TXT publicado em default._bimi.yourdomain.com que aponta para o arquivo do logotipo e, quando usado, para o certificado.
Os benefícios
Um logotipo verificado dá aos destinatários um sinal visual antes de abrirem qualquer coisa. Esse sinal tende a aumentar as taxas de abertura e torna mais fácil detectar cópias falsificadas de seu domínio, porque remetentes semelhantes não podem produzir sua marca certificada. BIMI também cria um motivo comercial para encerrar a aplicação DMARC , o que ao mesmo tempo fecha a porta para a falsificação direta de domínio. O logotipo é consistente em todos os clientes de suporte, então sua marca aparece da mesma forma no Gmail , Apple Mail, Yahoo e Fastmail.
O formato de registro
Exemplo de registro BIMI
default._bimi.example.com IN TXT " v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"
Colocando BIMI em funcionamento com EmailAuth
EmailAuth hospeda seus registros BIMI , DMARC e MTA-STS por delegação CNAME , para que você publique uma vez e gerencie os valores em um painel em vez de editar DNS repetidamente. Ele inclui um conversor e validador SVG Tiny-PS que sinaliza um logotipo que falha no perfil antes da publicação e informa se sua política DMARC é forte o suficiente para que os provedores processem a marca. Comece com uma verificação de domínio gratuita para ver onde está sua autenticação e o que BIMI ainda precisa.
Perguntas frequentes
BIMI requer um VMC ?
Para as maiores caixas de entrada, sim. Gmail e o Apple Mail não exibirão seu logotipo sem um Certificado de Marca Verificada de uma autoridade aprovada. Alguns outros clientes renderizam um logotipo apenas com o registro e o arquivo no lugar, mas planejam um VMC se desejarem ampla cobertura.
Preciso da aplicação DMARC para BIMI ?
Sim. Seu domínio deve publicar uma política DMARC de quarentena ou rejeição, e seu e-mail legítimo deve passar DMARC através de SPF ou DKIM alinhados. Os provedores ignoram BIMI em domínios ainda definidos como p=none.
Porque é que o meu logótipo BIMI não aparece?
As causas comuns são uma política DMARC ainda em p=none, um logotipo que falha no perfil SVG Tiny-PS, um VMC ausente ou expirado ou um registro TXT publicado no host errado. Valide cada peça em ordem, começando pela aplicação DMARC .
Onde é publicado o registo BIMI ?
No nome de host default._bimi.yourdomain.com como um registro DNS TXT . Começa com v=BIMI1 e inclui uma tag l= para o URL do logotipo e uma tag a= para o URL do certificado.
O que é BIMI ?
Um padrão de e-mail que mostra o logotipo da sua marca na caixa de entrada para mensagens que passam DMARC .
Outlook oferece suporte BIMI ?
O Microsoft Outlook não oferece suporte BIMI em 2026. Gmail , Apple Mail, Yahoo , AOL , Fastmail e outros oferecem.
Quanto custa BIMI ?
O registro DNS é gratuito. Um VMC ou CMC de uma autoridade de certificação autorizada normalmente custa cerca de 1.000 a 1.500 dólares americanos por ano.
Preciso de um VMC para BIMI ?
Gmail e Apple Mail precisam de um VMC ou CMC . Yahoo pode mostrar logotipos sem logotipo para remetentes qualificados.
Como verifico meu registro BIMI ?
Use um verificador BIMI para validar o registro, o formato do logotipo, o certificado e a aplicação DMARC juntos.
[ BIMI guia ]
Proveniência da empresa
Por que as principais instituições financeiras e governos retiraram seus painéis de segurança de e-mail.
As plataformas tradicionais de autenticação de e-mail vendem um painel e pedem que seus engenheiros façam o trabalho. Em ambientes de alto risco, a supervisão manual significa aplicação atrasada, desvios de configuração e domínios ocultos não monitorados.
EmailAuth é a plataforma de origem de e-mail agente. Nossos agentes impõem p=reject, mantenha remetentes terceiros alinhados e mova seus domínios para full RFC 9989 conformidade, o novo padrão DMARC , com auditabilidade humana no circuito.
SaaS · Locação dedicada · Air gap no local · Criptografia BYOK