BIMI to widoczna nagroda za poprawne skonfigurowanie uwierzytelniania poczty - Państwa logo w skrzynce odbiorczej. Pojawia się jednak dopiero, gdy każdy warunek pod nim jest spełniony, dlatego "ważny" rekord BIMI często i tak nie pokazuje logo.
Co weryfikuje walidator BIMI
Walidator pobiera rekord TXT spod default._bimi.yourdomain.com i sprawdza jego dwa tagi: l=, adres HTTPS Państwa logo, oraz a=, adres URL certyfikatu VMC. Potwierdza, że rekord jest poprawnie sformułowany, logo jest osiągalne oraz - co kluczowe - że Państwa domena ma politykę DMARC na poziomie egzekwowania, ponieważ bez niej BIMI nie działa.
Dlaczego Państwa logo BIMI się nie wyświetla
Niemal każdy przypadek "logo nie pojawia się" sprowadza się do jednego z tych powodów:
- DMARC nie jest na poziomie egzekwowania. BIMI wymaga
p=quarantinelubp=reject; nigdy nie wyświetli się przyp=none. - Brak VMC, a Państwo testują w Gmailu. Gmail i Apple Mail wymagają certyfikatu VMC, aby pokazać logo. Bez niego niektórzy klienci je wyświetlą, a Gmail nie.
- Nieprawidłowy format logo. Logo musi być w formacie SVG Tiny PS - standardowy eksport SVG zostanie odrzucony.
- Logo udostępniane nieprawidłowo. Musi być na HTTPS i zezwalać na pobieranie cross-origin.
- Rekord pod złym hostem. Należy do
default._bimi, a nie do domeny głównej ani_bimi.
Kolejność konfiguracji BIMI
Buduj od podstaw: najpierw osiągnij egzekwowanie DMARC (które samo wymaga przechodzącego, wyrównanego SPF lub DKIM, dlatego warto regularnie wykonywać sprawdzenia rekordu SPF), następnie przygotuj wersję logo w formacie SVG Tiny PS hostowaną przez HTTPS, potem opublikuj rekord default._bimi wskazujący na nie, a na końcu dodaj VMC, jeśli potrzebują Państwo logo w Gmailu. Pominięcie kroku sprawi, że walidator wskaże dokładnie, którego warunku brakuje.
Odczytywanie rekordu BIMI
Rekord BIMI wygląda tak:
v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem
Tag l= jest wymagany i wskazuje na logo; a= jest opcjonalny, ale potrzebny do wyświetlania w Gmailu i Apple Mail.
BIMI to zwieńczenie uwierzytelniania
Ponieważ BIMI zależy od egzekwowanego DMARC, a DMARC zależy od przechodzącego, wyrównanego wyniku SPF lub DKIM, najszybszą drogą do logo w skrzynce odbiorczej jest zdrowy stos uwierzytelniania. Uruchom walidator uwierzytelniania domeny, aby zobaczyć każdą warstwę, podnieś swoją politykę za pomocą walidatora DMARC, potwierdź składnię za pomocą walidatora rekordu SPF, a AutoSPF utrzyma Państwa rekord SPF w ważności i poniżej limitu 10 zapytań, aby DMARC pozostał na poziomie egzekwowania.