Eine BIMI-Einrichtung lässt unterstützende Mailbox-Anbieter Ihr verifiziertes Markenlogo neben Ihren Nachrichten anzeigen. Sie braucht vier Zutaten: DMARC im Enforcement, ein korrekt aufbereitetes SVG-Logo, in der Regel ein Zertifikat, das Ihr Recht an der Marke belegt, und einen DNS-Eintrag. Dieser Leitfaden behandelt jede Zutat der Reihe nach und zeigt, wie Sie das Ergebnis testen.
Die Unterstützung der Anbieter ändert sich. Welche Anbieter ein Logo anzeigen und ob sie ein Zertifikat verlangen, hat sich im Lauf der Zeit geändert. Prüfen Sie die aktuelle Dokumentation jedes Anbieters, der Ihnen wichtig ist, bevor Sie Budget einplanen.
Was BIMI Ihnen bringt
| Vorteil | Details |
|---|---|
| Markenwiedererkennung | Ihr Logo erscheint in unterstützenden Postfächern neben dem Absendernamen |
| Vertrauenssignal | Das Logo erscheint nur bei authentifizierter Mail und ist daher schwerer zu fälschen |
| Ein Grund, DMARC abzuschließen | Enforcement wird zu einem sichtbaren Geschäftsziel und nicht nur zu einem technischen |
| Kein Zustellungsschub | Es bringt Mail nicht von selbst aus dem Spam in den Posteingang |
Voraussetzung 1: DMARC im Enforcement
Empfänger zeigen ein BIMI-Logo nur für Mail, die DMARC besteht und von einer Domain mit einer Policy von quarantine oder reject bei voller Abdeckung stammt. Sind Sie noch nicht so weit, gelangen Sie zuerst sicher dorthin. Unser Leitfaden zu DMARC-Berichten zeigt, wie Sie legitime Absender finden, bevor Sie das Enforcement aktivieren.
_dmarc.example.com. TXT "v=DMARC1; p=reject; rua=mailto:dmarc@example.com"| DMARC-Policy | Qualifiziert für BIMI? |
|---|---|
| p=none | Nein |
| p=quarantine bei vollem Prozentsatz | Ja |
| p=reject bei vollem Prozentsatz | Ja |
| p=quarantine mit pct unter 100 | Nein, teilweises Enforcement qualifiziert nicht |
Voraussetzung 2: Die Logo-Datei
- Format: SVG im Profil Tiny PS, kein gewöhnlicher SVG-Export.
- Form: quadratisch, weil Anbieter es zu einem Kreis oder Quadrat zuschneiden.
- Hintergrund: eine einfarbige Fläche, nicht transparent, damit das Logo in hellen und dunklen Themes lesbar ist.
- Inhalt: keine Skripte, keine externen Bilder oder Schriften und keine Animation.
- Hosting: eine HTTPS-URL auf einem Server, den Sie kontrollieren, ohne Login erreichbar.
- Größe: Halten Sie die Datei klein, einige Kilobyte, damit sie schnell lädt.
Voraussetzung 3: Ein Zertifikat (VMC oder CMC)
| Typ | Was es belegt | Typische Anforderung | Anzeige in Gmail |
|---|---|---|---|
| VMC (Verified Mark Certificate) | Das Logo gehört Ihnen, in der Regel über eine eingetragene Marke | Eingetragene Marke für genau dieses Logo | Logo und verifiziertes Häkchen |
| CMC (Common Mark Certificate) | Sie haben das Logo verwendet, ohne eingetragene Marke | Nachweis der bisherigen Verwendung | Logo, ohne Häkchen |
| Kein Zertifikat | Nichts über DMARC hinaus | Nur von einigen Anbietern akzeptiert | Oft kein Logo in Gmail |
Zertifikate werden nach Identitätsprüfungen von anerkannten Zertifizierungsstellen ausgestellt. Der Vorgang kann Tage bis Wochen dauern und kostet Geld, beginnen Sie also früh. Sie erhalten eine PEM-Datei, die Sie per HTTPS hosten und im Eintrag referenzieren.
Voraussetzung 4: Den BIMI-Eintrag veröffentlichen
default._bimi.example.com. TXT "v=BIMI1; l=https://example.com/brand/logo.svg; a=https://example.com/brand/certificate.pem"| Tag | Bedeutung | Erforderlich |
|---|---|---|
| v=BIMI1 | Version des Eintrags | Ja |
| l= | HTTPS-URL des SVG-Logos | Ja |
| a= | HTTPS-URL des Zertifikats (VMC oder CMC) | Erforderlich bei Anbietern, die ein Zertifikat verlangen |
Testen
- Den Eintrag validieren. Nutzen Sie ein BIMI-Prüfwerkzeug, um Syntax, DMARC-Status, Logo-Profil und Zertifikat zu bestätigen.
- Testmail senden. Senden Sie authentifizierte Nachrichten an Testkonten bei den Anbietern, die Sie ansprechen.
- Abwarten. Die Anzeige kann einige Zeit brauchen und hängt von den Caches der Anbieter und Ihrer Versandhistorie ab.
- Header prüfen. Achten Sie auf DMARC pass und, wo ein Anbieter sie ergänzt, auf BIMI-bezogene Header.
Fehlerbehebung
| Symptom | Wahrscheinliche Ursache | Lösung |
|---|---|---|
| Validator meldet kein DMARC-Enforcement | Policy ist none oder pct liegt unter 100 | Auf quarantine oder reject bei 100 Prozent umstellen |
| Logo besteht die Validierung nicht | Kein SVG Tiny PS, enthält Skripte oder hat transparenten Hintergrund | Konvertieren und mit den BIMI-Werkzeugen erneut testen |
| Zertifikatsfehler | Logo passt nicht zum Zertifikat oder das Zertifikat ist abgelaufen | Mit genau der Logo-Datei neu ausstellen |
| Eintrag nicht gefunden | Falscher Hostname, etwa fehlendes default._bimi | Unter default._bimi.ihredomain veröffentlichen |
| Alles validiert, aber noch kein Logo | Caching beim Anbieter oder geringe Reputation oder geringes Volumen | Weiter authentifizierte Mail senden und später erneut prüfen |
Sie bereiten BIMI vor? Nennen Sie uns Ihre Domain und Ihre aktuelle DMARC-Policy, dann helfen wir Ihnen, den Weg zum Enforcement zu planen.
Weiterführende Literatur und Quellen
Häufig gestellte Fragen
Was ist BIMI?
BIMI steht für Brand Indicators for Message Identification. Es ist ein Standard, mit dem ein Absender ein Logo im DNS veröffentlichen kann, damit unterstützende Mailbox-Anbieter es neben Nachrichten anzeigen, die die Authentifizierung bestehen. Es verbessert die Zustellung nicht von sich aus, macht Ihre Mails aber leichter wiedererkennbar.
Verbessert BIMI die Zustellbarkeit?
Nicht direkt. BIMI ist eine Anzeigefunktion, die auf starker Authentifizierung beruht. Die Arbeit, die Sie zur Qualifizierung leisten, etwa das DMARC-Enforcement, wirkt sich meist positiv auf Ihr Ansehen aus, und ein sichtbares Logo kann Wiedererkennung und Vertrauen steigern.
Welche DMARC-Voraussetzungen gelten für BIMI?
Ihre Domain braucht eine DMARC-Policy von quarantine oder reject, angewendet auf alle Mails, für die Organisationsdomain und für Subdomains. Eine Policy von none qualifiziert nicht. Gehen Sie schrittweise zum Enforcement über und nutzen Sie zuvor DMARC-Berichte, um legitime Absender zu finden.
Was ist ein VMC?
Ein Verified Mark Certificate ist ein digitales Zertifikat, das Ihr Logo mit Ihrer Organisation verknüpft. Es wird von einer anerkannten Zertifizierungsstelle ausgestellt, nachdem diese Ihre Identität und im Regelfall Ihre eingetragene Marke geprüft hat. Mit einem VMC kann Gmail ein verifiziertes Häkchen anzeigen.
Was ist ein CMC?
Ein Common Mark Certificate ist ein verwandtes Zertifikat für Marken, die keine eingetragene Marke besitzen, aber nachweisen können, dass sie das Logo verwendet haben. Anbieter, die es akzeptieren, können das Logo anzeigen, doch das verifizierte Häkchen in Gmail ist an ein VMC gebunden.
Welches Format muss das Logo haben?
Das Logo muss eine SVG-Datei im für BIMI definierten Profil Tiny PS sein. Es sollte quadratisch und schlicht sein, keine Skripte und externen Verweise enthalten und einen einfarbigen Hintergrund haben. Übliche SVG-Exporte aus Design-Tools müssen oft konvertiert und geprüft werden, bevor sie akzeptiert werden.
Welche Mailbox-Anbieter unterstützen BIMI?
Die Unterstützung umfasste große Anbieter wie Gmail, Yahoo und Apple Mail, wobei sich unterscheidet, was jeder verlangt und anzeigt. Die Unterstützung ändert sich im Lauf der Zeit, und manche Anbieter, etwa Outlook.com, haben keine Logos aus BIMI angezeigt. Prüfen Sie die aktuelle Dokumentation der Anbieter, bevor Sie Ihre Planung auf einen bestimmten Anbieter ausrichten.
Wo veröffentliche ich den BIMI-Eintrag?
Veröffentlichen Sie einen TXT-Eintrag unter default._bimi gefolgt von Ihrer Domain, zum Beispiel default._bimi.example.com. Der Wert enthält v=BIMI1, den Tag l mit der HTTPS-URL des Logos und, falls vorhanden, den Tag a mit der HTTPS-URL der Zertifikatsdatei.
Warum erscheint mein Logo nicht, obwohl der Eintrag korrekt ist?
Die üblichen Ursachen sind: DMARC nicht im Enforcement, ein Logo, das das SVG-Profil nicht erfüllt, ein fehlendes oder nicht zum Logo passendes Zertifikat, geringe Versandreputation oder geringes Volumen bei diesem Anbieter sowie Verzögerungen durch Caching. Testen Sie den Eintrag mit einem Validator und warten Sie dann ab, denn Anbieter zeigen Logos nicht sofort an.
Brauche ich BIMI für jede Subdomain?
Sie können für jede sendende Subdomain einen Eintrag veröffentlichen oder sich auf die Organisationsdomain stützen, je nachdem, wie der Empfänger Einträge abfragt. Testen Sie die Subdomains, die Sie in der From-Adresse verwenden, und stellen Sie sicher, dass jede das Enforcement erfüllt.