[Snabbt svar]
BIMI (Brand Indicators for Message Identification) visar din verifierade logotyp bredvid dina e-postmeddelanden i stödjande inkorgar som Gmail , Apple Mail och Yahoo . Det kräver DMARC vid p=quarantine eller p=reject, en SVG Tiny PS-logotyp och, för Gmail och Apple, ett Verified Mark Certificate ( VMC ) eller Common Mark Certificate ( CMC ).
Nyckelfakta
- ›Publicerad som en TXT post på default._bimi.yourdomain.com .
- ›Postformat: v=BIMI1; l=< logotyp URL>; a=< certifikat URL>.
- ›Logotypen måste vara SVG Tiny Portable/Secure, fyrkantig, serverad över HTTPS.
- ›DMARC måste tillämpas med pct=100.
- ›VMC:er kräver vanligtvis ett registrerat varumärke; CMC:er gör det inte.
Granskad av EmailAuth forskargrupp
BIMI (Brand Indicators for Message Identification) är en e-poststandard som visar din verifierade varumärkeslogotyp bredvid dina meddelanden i inkorgen. För att använda det behöver du tre saker: en DMARC policy inställd på verkställighet (karantän eller avvisande), en logotyp i SVG Tiny Portable/Secure-profilen och för större inkorgar ett Verified Mark Certificate ( VMC ) som bevisar att du äger logotypen. När dessa bitar är på plats visar brevlådeleverantörer din logotyp, vilket höjer erkännande och förtroende.
Hur BIMI fungerar
BIMI autentiserar inte e-post på egen hand. Den ligger ovanpå den autentisering du redan kör med SPF , DKIM och DMARC . När ett meddelande passerar DMARC och din domän tillämpar en strikt policy, letar den mottagande leverantören upp din BIMI post, hämtar logotypen och bekräftar den mot VMC . Först då dyker logotypen upp. Den här kedjan är anledningen till att efterlevnaden är viktig: leverantörer kommer inte att visa en logotyp för en domän som fortfarande använder p=none.
Vad BIMI kräver
- En påtvingad DMARC policy med p=quarantine eller p=reject, med täckning över dina sändande källor genom anpassade SPF och DKIM .
- En logotyp sparad i SVG Tiny-PS-profilen: kvadratiskt bildförhållande, en solid bakgrund, inga skript, inga animationer och inga externa referenser.
- Ett verifierat märkescertifikat från en godkänd certifikatutfärdare. Gmail och Apple Mail kräver en VMC innan de renderar logotypen.
- En DNS TXT -post publicerad på default._bimi.yourdomain.com som pekar på logotypen och, där den används, certifikatet.
Fördelarna
En verifierad logotyp ger mottagarna en visuell signal innan de öppnar något. Den signalen tenderar att höja öppningsfrekvensen och gör falska kopior av din domän lättare att upptäcka, eftersom avsändare som ser likadana ut inte kan producera ditt certifierade märke. BIMI skapar också ett affärsmässigt skäl att avsluta DMARC tillämpningen, vilket stänger dörren för direkt-domänspoofing samtidigt. Logotypen är konsekvent över stödjande klienter, så ditt varumärke visas på samma sätt i Gmail , Apple Mail, Yahoo och Fastmail.
Rekordformatet
Exempel på BIMI -post
default._bimi.example.com IN TXT " v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"
Få BIMI live med EmailAuth
EmailAuth är värd för dina BIMI , DMARC och MTA-STS -poster genom CNAME delegering, så du publicerar en gång och hanterar värdena från en instrumentpanel istället för att redigera DNS upprepade gånger. Den innehåller en SVG Tiny-PS-omvandlare och validator som flaggar en logotyp som misslyckas med profilen innan du publicerar, och den rapporterar om din DMARC policy är tillräckligt stark för att leverantörer ska kunna återge märket. Börja med en gratis domänskanning för att se var din autentisering står och vad BIMI fortfarande behöver.
Vanliga frågor
Kräver BIMI en VMC ?
För de största inkorgarna, ja. Gmail och Apple Mail visar inte din logotyp utan ett verifierat märkescertifikat från en godkänd myndighet. Vissa andra klienter återger en logotyp med bara posten och filen på plats, men planerar för en VMC om du vill ha bred täckning.
Behöver jag DMARC tillämpning för BIMI ?
Ja. Din domän måste publicera en DMARC policy för karantän eller avvisande, och din legitima e-post måste passera DMARC genom anpassad SPF eller DKIM . Leverantörer ignorerar BIMI på domäner som fortfarande är inställda på p=none.
Varför visas inte min BIMI logotyp?
De vanligaste orsakerna är en DMARC policy som fortfarande står på p=none, en logotyp som misslyckas med SVG Tiny-PS-profilen, en saknad eller utgången VMC eller en TXT post publicerad på fel värd. Validera varje del i ordning, börja med DMARC tillämpning.
Var publiceras BIMI -posten?
Vid värdnamnet default._bimi.yourdomain.com som en DNS TXT post. Den börjar med v=BIMI1 och inkluderar en l=-tagg för logotypens URL och en a=-tagg för certifikatets URL.
Vad är BIMI ?
En e-poststandard som visar din varumärkeslogotyp i inkorgen för meddelanden som passerar DMARC .
Stöder Outlook BIMI ?
Microsoft Outlook stöder inte BIMI från och med 2026. Gmail , Apple Mail, Yahoo , AOL , Fastmail och andra gör det.
Hur mycket kostar BIMI ?
DNS posten är gratis. En VMC eller CMC från en auktoriserad certifikatutfärdare kostar vanligtvis från cirka 1 000 till 1 500 US-dollar per år.
Behöver jag en VMC för BIMI ?
Gmail och Apple Mail behöver en VMC eller CMC . Yahoo kan visa logotyper utan en för kvalificerade avsändare.
Hur kontrollerar jag min BIMI post?
Använd en BIMI -checkare för att validera posten, logotypformatet, certifikatet och DMARC -tillämpningen tillsammans.
[ BIMI guide ]
Företagets härkomst
Varför toppfinansiella institutioner och regeringar avvecklat sina instrumentpaneler för e-postsäkerhet.
Traditionella plattformar för e-postautentisering säljer dig en instrumentpanel och ber dina ingenjörer att göra jobbet. I miljöer med hög insats innebär manuell övervakning försenad tillämpning, konfigurationsdrift och oövervakade skuggdomäner.
EmailAuth är den agentiska e-postplattformen. Våra agenter verkställer p=reject, håll avsändare från tredje part i linje och flytta dina domäner till fulla RFC 9989 överensstämmelse, den nya DMARC standarden, med auditerbarhet för människor i slingan.
SaaS · Dedikerad hyresavtal · Air-gapped on-prem · BYOK-kryptering