Revisión del logo BIMI

De un registro DNS al espacio del avatar

BIMI significa Brand Indicators for Message Identification. Cuando llega un mensaje, el proveedor de correo primero se asegura de que cumple DMARC. Solo entonces busca un registro TXT en default._bimi bajo el dominio de la dirección From:

default._bimi.example.com. TXT "v=BIMI1; l=https://example.com/brand/logo.svg; a=https://example.com/brand/vmc.pem"

l= es la dirección del logo y a= la de un certificado que prueba que el logo es tuyo. El proveedor descarga ambos, los valida y guarda la imagen. No se incrusta nada en tus mensajes. La imagen siempre viene de la dirección del registro.

Las cuatro cosas que verifica esta revisión

El registro

Lo buscamos en el dominio que escribes y luego en el dominio registrado que está por encima. Un registro con l= y a= vacíos es una exclusión deliberada, y lo indicamos como tal.

DMARC

La política tiene que ser p=quarantine o p=reject, sin ningún pct por debajo de 100. En un subdominio, el dominio padre tampoco puede estar en p=none.

El logo

Descargamos el archivo por HTTPS e inspeccionamos su marcado con la lista de abajo. Obtienes una vista previa en un círculo y en un cuadrado redondeado, las dos formas a las que recortan las apps de correo.

El certificado

Si a= está relleno, leemos el archivo PEM: tipo (VMC o CMC), titular, emisor, fechas y los dominios que nombra. Si quedan menos de 30 días de validez, es un aviso.

Que falte el certificado no baja el veredicto, porque el estándar lo hace opcional. Un certificado publicado pero caducado, del tipo equivocado o emitido para otro dominio sí lo baja.

Por qué se rechaza tu SVG normal

BIMI acepta una variante restringida de SVG, llamada Tiny PS (Portable/Secure), porque los proveedores se niegan a ejecutar o cargar nada de lo que pida un archivo de logo. La revisión da por fallido un archivo cuando se cumple cualquiera de estas condiciones:

• a la etiqueta <svg> le falta baseProfile="tiny-ps" o version="1.2";
• la etiqueta <svg> lleva un atributo x o y;
• no hay un elemento <title> con texto (usa el nombre de la marca);
• contiene un script, un atributo de evento como onclick, un <image> o un <foreignObject>;
• un enlace apunta fuera del archivo, lo que incluye fuentes web e imágenes de mapa de bits enlazadas;
• el viewBox falta o no es cuadrado;
• el archivo pesa más de 32 KB.

Un archivo válido empieza así:

<svg xmlns="http://www.w3.org/2000/svg" version="1.2" baseProfile="tiny-ps" viewBox="0 0 400 400">
  <title>Example Inc.</title>
  …
</svg>

Las herramientas de diseño no exportan este perfil, así que hay algo de trabajo manual. Convierte todo el texto en contornos, quita los mapas de bits incrustados, guarda como SVG simple y luego edita la etiqueta de apertura a mano o con el conversor gratuito que publica el BIMI Group. Usa un fondo sólido y deja un margen, porque las esquinas se recortan.

Cuándo necesitas el certificado

Para un Verified Mark Certificate, el logo tiene que estar registrado como marca en una oficina reconocida como la USPTO, la EUIPO o la UKIPO. Para un Common Mark Certificate, necesitas pruebas de que el logo lleva al menos un año en uso público. Autoridades de certificación como DigiCert, GlobalSign y SSL.com venden ambos, y los dos se renuevan cada año.