Schlage den BIMI-TXT-Eintrag unter default._bimi.deinedomain nach und validiere die Tags v=BIMI1, l= (Logo) und a= (Zertifikat). Kostenlos, sofort und läuft vollständig in deinem Browser über DNS-over-HTTPS, ohne Anmeldung und ohne dass etwas gespeichert wird.
Erstelle ein kostenloses Unspam-Konto, um deine Ergebnisse zu speichern und diese Checks jederzeit zu wiederholen. So fällt dir ein kaputtes Setup auf, bevor es dich etwas kostet. Ohne Kreditkarte.
BIMI (Brand Indicators for Message Identification) ist ein DNS-TXT-Eintrag, der unterstützenden Posteingängen sagt, welches Logo neben deinen Nachrichten angezeigt wird. Er wird unter default._bimi.deinedomain veröffentlicht und beginnt mit v=BIMI1, gefolgt von einem l=-Tag, das auf dein Logo verweist, und einem optionalen a=-Tag, das auf dein Zertifikat verweist. Das Logo an der l=-URL muss ein SVG im Profil SVG Tiny PS (Portable/Secure) sein, quadratisch und über HTTPS ausgeliefert. BIMI wird erst wirksam, nachdem deine Domain DMARC bereits mit einer Durchsetzungsrichtlinie besteht, es ist also der letzte Schritt der E-Mail-Authentifizierung, nicht der erste. Ein korrekter BIMI-Eintrag verschafft deiner Marke ein verifiziertes Logo in Gmail, Apple Mail, Yahoo und anderen unterstützenden Clients, was Wiedererkennung und Vertrauen aufbaut.
Das ist das Versions-Tag und es muss an erster Stelle stehen. Wenn der Eintrag nicht mit v=BIMI1 beginnt, ignorieren Posteingänge ihn.
Das l=-Tag ist die HTTPS-URL deines Logos, das ein SVG im Profil SVG Tiny PS sein muss, quadratisch (1:1) und ohne Weiterleitungen oder Login erreichbar. Ein leeres oder fehlendes l= bedeutet, dass kein Logo angezeigt wird.
Das a=-Tag ist die HTTPS-URL deines VMC- oder CMC-Zertifikats (eine .pem-Datei). Es ist in der Spezifikation optional, aber Gmail und Apple verlangen ein Zertifikat, bevor sie dein Logo anzeigen.
BIMI funktioniert nur, wenn deine Domain bereits eine DMARC-Richtlinie von p=quarantine oder p=reject (mit pct=100) hat. Eine p=none-Richtlinie reicht nicht und verhindert, dass dein Logo dargestellt wird.
Bestanden bedeutet, dass ein gültiger BIMI-Eintrag mit einer HTTPS-SVG-Logo-URL existiert. Wir rufen die Datei nicht ab, prüfe also, ob sie lädt und SVG Tiny PS ist. Die Anzeige im Posteingang hängt weiterhin von deiner DMARC-Richtlinie und, bei Gmail und Apple, von einem gültigen Zertifikat ab.
BIMI verlangt, dass deine Domain eine Durchsetzungsrichtlinie von p=quarantine oder p=reject hat, bevor überhaupt ein Logo erscheint. Eine reine Überwachungsrichtlinie p=none blockiert BIMI vollständig. Setze DMARC zuerst mit pct=100 auf Durchsetzung, veröffentliche oder überarbeite dann deinen BIMI-Eintrag.
Die Datei an deiner l=-URL muss ein SVG im Profil SVG Tiny PS (Portable/Secure) sein, kein PNG, JPG oder normales SVG mit vollem Funktionsumfang. Ein Standard-SVG-Export muss meist bearbeitet werden, um nicht unterstützte Elemente zu entfernen und ein title-Element hinzuzufügen. Nutze ein BIMI-spezifisches SVG-Tool oder einen Konverter, um eine konforme Datei zu erzeugen.
Gmail und Apple Mail verlangen ein Zertifikat (a=-Tag), bevor sie dein Logo anzeigen, selbst wenn der Rest des Eintrags gültig ist. Apple akzeptiert nur VMCs, während Gmail ein VMC oder CMC akzeptiert. Ohne das a=-Tag erscheint dein Logo womöglich in einigen Clients, aber nicht in Gmail oder Apple Mail.
Sowohl die l=- als auch die a=-URL müssen öffentliche HTTPS-Links sein, die direkt laden, ohne Weiterleitungen, ohne Authentifizierung und mit einem gültigen TLS-Zertifikat. Wenn eine der URLs einen Fehler zurückgibt oder weiterleitet, überspringen Posteingänge dein Logo. Hoste die Dateien auf einem stabilen, öffentlich zugänglichen HTTPS-Pfad.
Der BIMI-Eintrag liegt unter der Subdomain default._bimi deiner Domain, zum Beispiel default._bimi.example.com, nicht an der Root. Ihn am Apex oder unter einem anderen Selector zu veröffentlichen, bedeutet, dass Posteingänge ihn nicht finden. Bestätige Selector und Host, bevor du den TXT-Eintrag speicherst.
