BIMI è la ricompensa visibile per aver impostato correttamente l'autenticazione e-mail - il suo logo nella posta in arrivo. Ma appare solo quando ogni prerequisito sottostante è al suo posto, ed è per questo che un record BIMI "valido" spesso non mostra ancora alcun logo.
Cosa convalida il verificatore BIMI
Il verificatore recupera il record TXT all'indirizzo default._bimi.tuodominio.com e ne ispeziona i due tag: l=, l'URL HTTPS del suo logo, e a=, l'URL del suo Verified Mark Certificate. Conferma che il record sia ben formato, che il logo sia raggiungibile e - aspetto cruciale - che il suo dominio abbia una policy DMARC in enforcement, perché senza di essa BIMI non fa nulla.
Perché il tuo logo BIMI non viene visualizzato
Quasi tutti i casi di "logo non visualizzato" si riducono a uno di questi:
- DMARC non è in enforcement. BIMI richiede
p=quarantineop=reject; non verrà mai visualizzato conp=none. - Nessun VMC, e sta effettuando il test in Gmail. Gmail e Apple Mail richiedono un Verified Mark Certificate per mostrare il logo. Senza di esso, alcuni client lo visualizzano ma Gmail no.
- Formato del logo errato. Il logo deve essere SVG Tiny PS - un normale export SVG viene rifiutato.
- Logo non servito correttamente. Deve essere su HTTPS e consentire i recuperi cross-origin.
- Record nell'host sbagliato. Deve trovarsi in
default._bimi, non nell'apex o in_bimi.
L'ordine di configurazione di BIMI
Lo costruisca dal basso verso l'alto: prima raggiunga l'enforcement DMARC (che a sua volta richiede un SPF o DKIM che passi e sia allineato, quindi mantenga regolari controlli del record SPF), poi prepari una versione SVG Tiny PS del suo logo ospitata tramite HTTPS, quindi pubblichi il record default._bimi che punta a essa e, infine, aggiunga un VMC se ha bisogno del logo in Gmail. Salti un passaggio e il verificatore le segnalerà esattamente quale prerequisito manca.
Leggere il record BIMI
Un record BIMI ha questo aspetto:
v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem
Il tag l= è obbligatorio e punta al logo; a= è facoltativo ma necessario per la visualizzazione in Gmail e Apple Mail.
BIMI è il coronamento dell'autenticazione
Poiché BIMI dipende da un DMARC in enforcement, e DMARC dipende da un risultato SPF o DKIM che passi e sia allineato, il percorso più rapido verso un logo nella posta in arrivo è uno stack di autenticazione in salute. Esegua il verificatore di autenticazione del dominio per vedere ogni livello, innalzi la sua policy con il DMARC checker, confermi la sua sintassi con l'SPF record validator e lasci che AutoSPF mantenga il suo record SPF valido e sotto il limite di 10 ricerche affinché DMARC resti in enforcement.