Uitleg BIMI
Wat is BIMI?
Met BIMI kan jouw logo naast je e-mails in de inbox verschijnen. Het vereist een streng DMARC-beleid. Wat je ervoor nodig hebt en wat een VMC is.
BIMI (Brand Indicators for Message Identification) laat een domeineigenaar een merklogo publiceren dat een ondersteunende mailboxprovider bij berichten kan tonen. BIMI bouwt voort op DMARC, maar een correct DNS-record garandeert niet dat een provider het logo ophaalt of weergeeft.
Hoe het werkt
Je publiceert een TXT-record op default._bimi.<domein> met een HTTPS-adres voor een ondersteund logoformaat. Een provider beoordeelt daarna per bericht onder meer DMARC, zijn eigen beleid en eventueel bewijs bij a= voordat hij een logo toont.
BIMI helpt niet tegen lookalike-domeinen of een gekopieerd logo. DMARC kan wel voorkomen dat een bericht dat het exacte beschermde From-domein nabootst voor BIMI kwalificeert.
Wat je ervoor nodig hebt
- Sterk DMARC-beleid volgens de BIMI-draft, op het afzenderdomein én het organisatiedomein
- Precies één bruikbaar BIMI Assertion Record voor de gebruikte selector
- Een HTTPS-adres bij
l=voor een ondersteund logoformaat - Eventueel bewijs bij
a=, wanneer de ontvangende provider dat ondersteunt of eist
Bewijs en providerbeleid
De optionele a=-tag kan verwijzen naar een BIMI Evidence Document. De BIMI-draft laat de ondersteuning en validatie daarvan aan de ontvanger en aan afzonderlijke documentprofielen. Providers kunnen daarnaast eigen eisen stellen, bijvoorbeeld een bepaald type merkcertificaat. Controleer daarom de actuele documentatie van de provider die je wilt ondersteunen; DNS alleen bewijst niet dat zo'n document geldig of geaccepteerd is.
Waarom je dit zou willen
BIMI maakt een bericht niet op zichzelf authentiek. De beveiligingsgrens ligt bij SPF, DKIM, DMARC en het beleid van de ontvanger. BIMI kan wel extra herkenning geven wanneer een provider het logo toont. Behandel het logo daarom als presentatie, niet als universeel veiligheidskeurmerk.
Primaire bronnen
Veelgestelde vragen
Heb ik DMARC nodig voor BIMI?
Ja. De BIMI-draft vereist sterk DMARC-beleid op zowel het afzenderdomein als het organisatiedomein. p=none haalt die protocolpoort niet.
Heb ik altijd een VMC nodig?
Niet als algemene protocolregel. Ondersteuning van bewijsdocumenten en aanvullende certificaateisen verschilt per provider en kan wijzigen. Controleer de actuele providerdocumentatie.
Welk logoformaat moet ik gebruiken?
De huidige draft noemt SVG en SVGZ en verwijst voor verdere beperkingen naar aparte profielen. De DNS-scan controleert alleen het gepubliceerde adres, niet de opgehaalde bestandsinhoud. Controleer het actuele BIMI-profiel en de eisen van je provider.
Verbetert BIMI mijn afleverbaarheid?
Niet direct. BIMI is vooral zichtbaarheid en vertrouwen. De afleverbaarheidswinst komt van de SPF/DKIM/DMARC die je er sowieso voor nodig hebt.