Что такое запись BIMI?
BIMI (индикаторы бренда для идентификации сообщений) — это запись DNS TXT, опубликованная по адресу default._bimi.yourdomain.com, которая сообщает участвующим поставщикам почтовых ящиков, где найти логотип вашего бренда. Когда ваша почта проходит DMARC в соответствии с принудительной политикой, такие провайдеры, как Gmail, Yahoo и Apple Mail, могут отображать этот логотип рядом с именем отправителя — видимый сигнал доверия, который узнают ваши получатели.
Логотип должен быть в специально отформатированном формате SVG (профиль SVG Portable/Secure). Gmail и Apple дополнительно требуют сертификат проверенной маркировки (VMC) или сертификат общей маркировки, на который указывает тег a=, который доказывает, что вы владеете товарным знаком. BIMI сам по себе не улучшает аутентификацию — это уровень вознаграждения, который находится поверх SPF, DKIM и принудительной политики DMARC.
Зачем проверять свою запись BIMI?
1Убедитесь, что логотип действительно отобразится.
Единственная синтаксическая ошибка в записи означает, что поставщики молча пропускают ваш логотип — убедитесь, что он анализируется, прежде чем полагаться на него.
2Проверьте URL-адреса логотипа и сертификата.
Сертификаты l= SVG и a= должны разрешаться через HTTPS — неработающая ссылка отключает индикатор.
3Защитите с трудом завоеванные инвестиции в бренд
Получение VMC обходится дорого, поэтому убедитесь, что запись, ссылающаяся на вашу, актуальна и правильна.
4Убедитесь, что применяется соблюдение DMARC.
BIMI работает только с принудительной политикой DMARC — программа проверки подтверждает выполнение предварительного условия.
Как работает BIMI — шаг за шагом
Вы публикуете логотип SVG и, при необходимости, получаете сертификат проверенной марки от авторизованного эмитента.
Вы добавляете запись BIMI TXT по адресу default._bimi.yourdomain.com, указывающую на логотип (l=) и сертификат (a=).
Получатель получает вашу электронную почту, а его провайдер выполняет проверки SPF, DKIM и DMARC.
Если сообщение проходит проверку DMARC в соответствии с принудительной политикой, поставщик извлекает и проверяет ваш логотип и сертификат.
Подтвержденный логотип отображается рядом с вашим именем отправителя в почтовом ящике получателя.
Синтаксис записи BIMI
default._bimi.example.com. 3600 IN TXT "v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"Разбивка тегов
v=BIMI1— версия протокола, всегда перваял=— URL-адрес HTTPS логотипа SVG.а=— URL-адрес HTTPS сертификата VMC/CMC.Распространенные сбои и исправления BIMI
DMARC не применяется
BIMI игнорируется, если только DMARC не находится на уровне p=карантин или p=reject — сначала ужесточите свою политику.
Неправильный профиль SVG
Принимается только профиль SVG Tiny Portable/Secure — экспортируйте свой логотип именно в соответствии с этой спецификацией.
Отсутствует VMC
Gmail и Apple требуют наличия действующего сертификата в a= — запись, содержащая только логотип, там не будет отображаться.
Не-HTTPS или неработающие URL-адреса
Ссылки l= и a= должны загружаться через HTTPS — перенаправление или ошибка 404 отключает индикатор.
Часто задаваемые вопросы
BIMI (Индикаторы бренда для идентификации сообщений) — это стандарт, который позволяет поддерживаемым поставщикам почтовых ящиков отображать проверенный логотип бренда рядом с вашими электронными письмами во входящих. Вы публикуете запись DNS TXT по адресу default._bimi.yourdomain.com, указывающую на специально отформатированный логотип SVG и, при необходимости, на сертификат. Это видимый сигнал доверия, который вознаграждает домены за надежную аутентификацию электронной почты.
Да. BIMI вступает в силу только в том случае, если в вашем домене применяется принудительная политика DMARC, то есть p=quarantine или p=reject, а не p=none, и сообщение проходит DMARC. Если DMARC отсутствует или установлено его значение «Нет», поставщики полностью игнорируют вашу запись BIMI, поэтому проверка подлинности является обязательным условием для появления логотипа.
Сертификат проверенной марки (VMC) – это сертификат уполномоченного эмитента, подтверждающий, что вы владеете товарным знаком на своем логотипе. Для Gmail и Apple Mail требуется действительный VMC (или, в некоторых случаях, сертификат общей маркировки), указанный в теге a= вашей записи, прежде чем они отобразят логотип. Некоторые другие провайдеры показывают логотип без него, но для максимально широкого охвата необходим сертификат.
Для BIMI требуется очень специфический формат: SVG с использованием профиля SVG Tiny Portable/Secure (SVG P/S). Обычные форматы SVG, PNG или JPG будут отклонены. Логотип должен быть квадратным, иметь сплошной фон и быть экспортирован именно в этот профиль — многим инструментам дизайна требуется специальный этап экспорта или утилита преобразования для создания совместимого файла.
Обычными причинами являются несоблюдение DMARC, отсутствие или недопустимый VMC, SVG, которого нет в профиле P/S, или URL-адреса l= и a=, не загружающиеся через HTTPS. Эта программа проверки подтверждает существование записи и анализирует ее; оттуда проверьте соблюдение DMARC и убедитесь, что оба URL-адреса разрешаются в действительные, правильно отформатированные файлы.