[快速解答]
BIMI （消息识别品牌指示器）会在Gmail 、Apple Mail 和Yahoo等支持收件箱中的电子邮件旁边显示经过验证的徽标。它需要p=quarantine或p=reject,的DMARC 、SVG Tiny PS 徽标以及（对于Gmail和 Apple）验证标记证书 ( VMC ) 或通用标记证书 ( CMC )。
主要事实
- ›作为TXT记录发布在default._bimi.yourdomain.com 。
- ›记录格式： v=BIMI1; l=<徽标 URL>; a=<证书 URL>。
- ›徽标必须是 SVG Tiny Portable/Secure、方形、通过 HTTPS 提供。
- ›必须使用pct=100.强制执行DMARC 。
- ›VMC 通常需要注册商标； CMC 则不然。
由EmailAuth研究团队审核
BIMI （消息识别品牌指示器）是一种电子邮件标准，可在收件箱中的消息旁边显示经过验证的品牌徽标。要使用它，您需要三件事：设置为强制执行（隔离或拒绝） DMARC策略、SVG Tiny Portable/Secure 配置文件中的徽标以及主要收件箱的验证标记证书 ( VMC )，证明您拥有该徽标。当这些部件就位后，邮箱提供商会显示您的徽标，从而提高认可度和信任度。
BIMI运作原理
BIMI本身不会验证电子邮件。它位于您已使用SPF 、 DKIM和DMARC运行的身份验证之上。当邮件通过DMARC并且您的域强制执行严格的策略时，接收提供商会查找您的BIMI记录、获取徽标，并根据VMC进行确认。只有这样标志才会出现。这条链就是为什么强制执行很重要：提供商不会为仍然使用p=none.
BIMI需要什么
- p=quarantine或p=reject,的强制DMARC策略，通过一致的SPF和DKIM覆盖整个发送源。
- 保存在 SVG Tiny-PS 配置文件中的徽标：方形宽高比、纯色背景、无脚本、无动画且无外部引用。
- 由批准的证书颁发机构颁发的验证标志证书。 Gmail和 Apple Mail 需要VMC才能呈现徽标。
- 在default._bimi.yourdomain.com上发布的DNS TXT记录，该记录指向徽标文件以及证书（如果使用）。
好处
经过验证的徽标在收件人打开任何东西之前都会给他们一个视觉信号。该信号往往会提高打开率，并使您的域名的欺骗性副本更容易被发现，因为相似的发件人无法生成您的认证标记。 BIMI还创造了完成DMARC实施的商业理由，同时关闭了直接域欺骗的大门。该徽标在支持客户端中保持一致，因此您的品牌在Gmail 、Apple Mail、 Yahoo和 Fastmail 中以相同的方式显示。
记录格式
BIMI记录示例
default._bimi.example.com IN TXT " v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"
使用EmailAuth启用BIMI
EmailAuth通过CNAME委托托管您的BIMI 、 DMARC和MTA-STS记录，因此您只需发布一次并通过仪表板管理值，而无需重复编辑DNS 。它包括一个 SVG Tiny-PS 转换器和验证器，可在您发布之前标记未通过配置文件的徽标，并报告您的DMARC策略是否足够强大，可供提供商呈现该标记。从免费的域名扫描开始，了解您的身份验证情况以及BIMI仍需要什么。
常见问题
BIMI需要VMC吗？
对于最大的收件箱，是的。如果没有经过批准的机构颁发的验证标记证书， Gmail和 Apple Mail 将不会显示您的徽标。其他一些客户端仅使用适当的记录和文件来渲染徽标，但如果您想要广泛的覆盖范围，请计划VMC 。
我是否需要针对BIMI执行DMARC ？
是的。您的域必须发布隔离或拒绝的DMARC策略，并且您的合法邮件必须通过一致的SPF或DKIM通过DMARC 。提供商忽略仍设置为p=none.域上的BIMI 。
为什么我的BIMI标志没有显示？
常见原因是DMARC策略仍处于p=none,徽标未通过 SVG Tiny-PS 配置文件、 VMC丢失或过期，或者在错误主机上发布的TXT记录。从DMARC强制执行开始，按顺序验证每个部分。
BIMI记录在哪里发布？
主机名default._bimi.yourdomain.com作为DNS TXT记录。它以v=BIMI1开头，并包含用于徽标 URL 的 l= 标记和用于证书 URL 的 a= 标记。
什么是BIMI ？
一种电子邮件标准，可在通过DMARC邮件的收件箱中显示您的品牌徽标。
Outlook支持BIMI吗？
截至 2026 年，Microsoft Outlook不支持BIMI Gmail Apple Mail、 Yahoo 、 AOL 、Fastmail 等支持。
BIMI费用是多少？
DNS记录是免费的。来自授权证书颁发机构的VMC或CMC通常每年费用约为 1,000 至 1,500 美元。
我需要BIMI的VMC吗？
Gmail和 Apple Mail 需要VMC或CMC 。 Yahoo可以为合格的发件人显示没有徽标的徽标。
如何查看我的BIMI记录？
使用BIMI检查器一起验证记录、徽标格式、证书和DMARC实施。
[ BIMI 指导 ]
企业出处
为什么顶级金融机构和政府 退役了他们的电子邮件安全仪表板。
传统的电子邮件身份验证平台会向您出售仪表板并要求您的工程师来完成这项工作。在高风险环境中，手动监督意味着延迟执行、配置漂移和不受监控的影子域。
EmailAuth是代理电子邮件来源平台。 我们的代理人强制执行 p=reject，保持第三方发件人一致并将您的域名移至完整状态 RFC 9989 合规性、新的DMARC标准，以及人机交互审核能力。
SaaS · 专用租赁 · 气隙本地部署 · BYOK 加密