Hoe BIMI Beheer werkt

Een logo in ondersteunde inboxes bij mail die al door DMARC komt. BIMI is geen extra slot; Gmail eist een merkcertificaat, Outlook toont het niet.

BIMI staat voor Brand Indicators for Message Identification. Ondersteunde inboxen mogen jullie logo tonen bij mail die al door DMARC komt. Het is branding ná authenticatie, geen extra slot op nepmail.

Zonder p=quarantine of p=reject doen de meeste providers niets met BIMI. Gmail toont geen logo zonder geldig merkcertificaat. VMC (Verified Mark Certificate) is een handelsmerkcertificaat: logo plus blauw vinkje in Gmail. CMC (Common Mark Certificate) is zonder handelsmerkregistratie: alleen het logo. Outlook, Outlook.com en Microsoft 365 ondersteunen BIMI niet — Microsoft heeft het niet ingebouwd en toont eigen afzenderfoto’s. DNS of een certificaat verandert dat niet.

Wat je in BIMI Beheer doet

  • SVG uploaden — alleen een echte vector-SVG. dmarcs maakt er een BIMI-logo van: scripts, animatie en externe links gaan eruit. Een PNG in een SVG-jasje wordt geweigerd. Download daarna dat Tiny PS-bestand voor de CA-aanvraag. Welk bestand Gmail eist, en wat er gebeurt als je het logo later wijzigt: Logo voor BIMI.
  • PEM uploaden (optioneel) — het merkcertificaat dat je koopt bij een CA zoals DigiCert of Entrust. dmarcs verkoopt die certificaten niet.
  • DNS — zelf een TXT op default._bimi, of Managed: één CNAME; wij hosten de TXT plus het SVG (en PEM) over HTTPS.
Managed BIMI, bij jullie DNS
TypeCNAME
Naamdefault._bimi
Waardedefault._bimi.julliedomein.nl.dmarcpolicy.nl

De publieke bestanden staan op dmarcs, bijvoorbeeld /api/public/bimi/julliedomein.nl/logo.svg en optioneel mark.pem. Bij zelf beheren mag je eigen URL’s voor l= (logo) en a= (certificaat) invullen.

Wat ontvangers wél en niet zien

Wel

  • Gmail: logo als DMARC handhaaft én het merkcertificaat geldig is.
  • Yahoo en Apple Mail: logo mogelijk bij een correct record; certificaat helpt, eisen verschillen.

Niet

  • Outlook / Microsoft 365: Microsoft heeft BIMI niet ingebouwd. Geen logo, ook niet met VMC.
  • Geen bescherming tegen look-alikes of een valse weergavenaam.
  • Geen garantie op inboxplaatsing. Dat blijft aan de filters van de ontvanger.

Certificaatverloop

Heb je een PEM in dmarcs staan, dan kan Compliance mailen 30, 14, 7 en 1 dag voor verloop, en eenmaal als het verlopen is. Een verlopen certificaat is de snelste manier om een Gmail-logo kwijt te raken.

De losse BIMI-check onder Tools toetst record, logo en certificaat voor elk domein, ook zonder dat het in de portal staat. Zie Tools.