BIMI-Logo-Check

Manche Absender bekommen ihr Logo neben ihren Nachrichten. Alle anderen bekommen Initialen in einem farbigen Kreis. Das Logo kommt aus einem DNS-Eintrag namens BIMI und erscheint nur, wenn vier Bedingungen erfüllt sind. Wir prüfen jede davon.

Einen anderen Selektor verwenden

Nur nötig, wenn eine Nachricht einen BIMI-Selector-Header trägt. Bleibt das Feld leer, wird der Standardname default abgefragt.

Oder probieren Sie cnn.com, paypal.com, wikipedia.org

Vom DNS-Eintrag zum Avatar-Platz

BIMI steht für Brand Indicators for Message Identification. Wenn eine Nachricht ankommt, stellt der Postfachanbieter zuerst sicher, dass sie DMARC besteht. Erst dann sucht er einen TXT-Eintrag unter default._bimi der Domain aus der From-Adresse:

default._bimi.example.com. TXT "v=BIMI1; l=https://example.com/brand/logo.svg; a=https://example.com/brand/vmc.pem"

l= ist die Adresse des Logos und a= die Adresse eines Zertifikats, das beweist, dass das Logo Ihnen gehört. Der Anbieter lädt beides herunter, prüft es und speichert das Bild. In Ihre Nachrichten wird nichts eingebettet. Das Bild kommt immer von der Adresse im Eintrag.

Die vier Dinge, die dieser Check prüft

Der Eintrag
Wir suchen ihn bei der eingegebenen Domain, dann bei der registrierten Domain darüber. Ein Eintrag mit leerem l= und a= ist ein bewusstes Opt-out, und wir melden ihn auch so.
DMARC
Die Richtlinie muss p=quarantine oder p=reject lauten, ohne pct unter 100. Bei einer Subdomain darf auch die übergeordnete Domain nicht auf p=none stehen.
Das Logo
Wir laden die Datei über HTTPS herunter und prüfen ihr Markup anhand der Liste unten. Sie erhalten eine Vorschau im Kreis und im abgerundeten Quadrat, den beiden Formen, auf die Mailprogramme zuschneiden.
Das Zertifikat
Ist a= ausgefüllt, lesen wir die PEM-Datei: Typ (VMC oder CMC), Inhaber, Aussteller, Daten und die genannten Domains. Weniger als 30 Tage Restlaufzeit ergeben eine Warnung.

Ein fehlendes Zertifikat verschlechtert das Urteil nicht, denn der Standard macht das Zertifikat optional. Ein veröffentlichtes, aber abgelaufenes Zertifikat, eines der falschen Art oder eines für eine andere Domain dagegen schon.

Warum Ihr normales SVG abgelehnt wird

BIMI akzeptiert nur eine eingeschränkte SVG-Variante namens Tiny PS (Portable/Secure), weil Anbieter nichts ausführen oder laden wollen, was eine Logodatei verlangt. Der Check lässt eine Datei durchfallen, wenn einer dieser Punkte zutrifft:

  • dem <svg>-Tag fehlt baseProfile="tiny-ps" oder version="1.2";
  • das <svg>-Tag trägt ein x- oder y-Attribut;
  • es gibt kein <title>-Element mit Text (nehmen Sie den Markennamen);
  • sie enthält ein Skript, ein Event-Attribut wie onclick, ein <image> oder ein <foreignObject>;
  • ein Link zeigt aus der Datei hinaus, was auch Webfonts und verlinkte Bitmaps einschließt;
  • die viewBox fehlt oder ist nicht quadratisch;
  • die Datei ist größer als 32 KB.

Eine gültige Datei beginnt so:

<svg xmlns="http://www.w3.org/2000/svg" version="1.2" baseProfile="tiny-ps" viewBox="0 0 400 400">
  <title>Example Inc.</title>
  …
</svg>

Designprogramme exportieren dieses Profil nicht, es braucht also etwas Handarbeit. Wandeln Sie allen Text in Pfade um, entfernen Sie eingebettete Bitmaps, speichern Sie als einfaches SVG und bearbeiten Sie dann das öffnende Tag von Hand oder mit dem kostenlosen Konverter der BIMI Group. Verwenden Sie einen vollflächigen Hintergrund und lassen Sie einen Rand, denn die Ecken werden abgeschnitten.

Wann Sie das Zertifikat brauchen

MailprogrammOhne ZertifikatMit Zertifikat
GmailKein LogoLogo. Ein VMC fügt außerdem das blaue Verifizierungshäkchen hinzu.
Apple MailKein LogoLogo, mit einem VMC
Yahoo MailLogo für Massenversender mit gutem RufLogo
OutlookBIMI wird nicht unterstützt

Für ein Verified Mark Certificate muss das Logo bei einem anerkannten Amt wie USPTO, EUIPO oder UKIPO als Marke eingetragen sein. Für ein Common Mark Certificate brauchen Sie einen Nachweis, dass das Logo seit mindestens einem Jahr öffentlich verwendet wird. Zertifizierungsstellen wie DigiCert, GlobalSign und SSL.com verkaufen beide, und beide werden jedes Jahr erneuert.

Wer hier besteht, bekommt nicht automatisch sein Logo angezeigt. Jeder Anbieter berücksichtigt auch Ihren Versandruf und Ihr Volumen und aktualisiert, wann es ihm passt. Der Check prüft nicht die Signaturkette des Zertifikats, vergleicht nicht das Bild im Zertifikat mit Ihrem SVG und validiert das SVG nicht gegen das vollständige Tiny-PS-Schema.

Häufige Fragen

Warum wird mein BIMI-Logo in Gmail nicht angezeigt?

Die üblichen Gründe, der Reihe nach: kein VMC oder CMC im a=-Tag, DMARC noch auf p=none oder mit pct, ein SVG, das nicht Tiny PS ist, oder eine Nachricht, die beim DMARC-Alignment durchfällt. Gmail kann außerdem mehrere Tage brauchen, bis es einen neuen Eintrag übernimmt.

Kann ich BIMI ohne VMC verwenden?

Sie können den Eintrag mit leerem a=-Tag veröffentlichen, und Yahoo Mail zeigt das Logo dann unter Umständen an. Gmail und Apple Mail tun das erst, wenn Sie ein Zertifikat hinzufügen.

Was ist der Unterschied zwischen einem VMC und einem CMC?

Ein VMC stützt sich auf eine eingetragene Marke. Ein CMC stützt sich auf den Nachweis eines Jahres öffentlicher Nutzung und braucht keine Marke. Gmail zeigt das Logo bei beiden und behält das blaue Häkchen dem VMC vor.

Welche DMARC-Richtlinie verlangt BIMI?

p=quarantine oder p=reject, angewandt auf alle E-Mails. Ein pct-Wert unter 100 disqualifiziert die Domain, ebenso p=none. Der SPF-, DKIM- und DMARC-Check sagt Ihnen, wo Sie stehen.

Wie groß sollte ein BIMI-Logo sein?

SVG hat keine Pixelgröße, die Regel betrifft also Form und Gewicht: eine quadratische viewBox und eine Datei von höchstens 32 KB. Halten Sie das Zeichen mittig, denn es wird sehr klein angezeigt und Gmail schneidet es kreisförmig zu.

Verwandte Checks