Wie bekomme ich mein Logo neben meinen E-Mails angezeigt?

Ihr Posteingang zeigt möglicherweise ein Markenlogo neben einem Absender an, wenn Nachricht und Domain die Bedingungen des Anbieters erfüllen. Mailbox-Avatar ist die informelle Bezeichnung für dieses Posteingangs-Logo. Bird hat keine separate Avatar-Einstellung. Sie können den Mailbox-Anzeigenamen und die Standard-Reply-To-Adresse in der Mailbox-Anleitung konfigurieren, aber diese Felder ersetzen kein vom Anbieter gerendertes Logo.

Für das Eintragsformat und die Zertifikatstypen des Protokolls siehe Was ist BIMI, und brauche ich ein VMC?.

Wo sehen Empfänger das Logo?

Gmail zeigt das Logo neben Nachrichten, Yahoo zeigt es in Nachrichtenlisten und Leseansichten, und Apple Mail zeigt es in unterstützten Mail-Clients. Jeder Anbieter entscheidet, welche Absender sich qualifizieren. Ein VMC belegt die Kontrolle über eine berechtigte eingetragene Marke. Ein CMC deckt andere berechtigte Markenkategorien ab.

Yahoo gibt an, dass es kein VMC für BIMI-Logos verlangt. Es kann eines verwenden, wenn Ihr Eintrag es enthält. Apple gibt an, dass seine Clients keine Logos anzeigen, wenn der Absender oder der E-Mail-Dienst die erforderlichen Bedingungen nicht erfüllt.

Was muss erfüllt sein, bevor Sie BIMI veröffentlichen?

Beginnen Sie mit einer Authentifizierung, die zur Domain in der sichtbaren Absenderadresse passt. Gmails Einrichtungsanleitung besagt, dass DMARC den Wert p=quarantine oder p=reject verwenden muss. Sie besagt, dass pct=100 diese Richtlinie auf alle ausgehenden E-Mails anwendet. Die Formulierung ist eindeutig:

Policy option (p) must be set to quarantine or reject. BIMI doesn’t support DMARC policies that have the p option set to none.

Yahoos BIMI-Seite listet dieselben Durchsetzungsoptionen:

A DMARC policy of quarantine or reject is in place

Apples BIMI-Supportseite beschreibt DMARC als Teil seines strengen Authentifizierungsstandards, anstatt einen Richtlinienwert zu benennen:

This includes using the DMARC (Domain-based Message Authentication, Reporting, and Conformance) security standard, which is a tool designed to stop domain impersonation.

Die Organisationsdomain ist die registrierbare Domain, zum Beispiel example.com für news.example.com. Prüfen Sie bei Gmail und Yahoo sowohl diese als auch jede sendende Subdomain. Eine p=none-Richtlinie überwacht Fehler nur, deshalb erfüllt sie die BIMI-Anzeigebedingungen dieser Anbieter nicht. Bestätigen Sie jeden legitimen Absender, bevor Sie die Durchsetzung ändern, denn Empfänger können E-Mails unter Quarantäne stellen oder ablehnen, die die Ausrichtung nicht bestehen.

Welchen DNS-Eintrag und welches Logo brauchen Sie?

Veröffentlichen Sie einen TXT-Eintrag unter dem default._bimi-Selektor. Für example.com lautet der Host default._bimi.example.com:

default._bimi.example.com TXT "v=BIMI1; l=https://example.com/brand/logo.svg; a=https://example.com/brand/vmc.pem"

Das v=-Tag identifiziert BIMI. Das l=-Tag verweist auf ein öffentlich erreichbares SVG-Logo über HTTPS. Das optionale a=-Tag verweist auf einen Zertifikatsnachweis. Lassen Sie a= weg, wenn die Anbieter, die Sie ansprechen, kein Zertifikat verlangen.

Verwenden Sie das SVG-Tiny-Portable/Secure-Profil. Es schließt Skripte, externe Referenzen und Animationen aus. Halten Sie die Grafik quadratisch, zentriert und lesbar in einem Kreis oder abgerundeten Quadrat. Stellen Sie sie unter einer stabilen HTTPS-URL bereit. Stellen Sie sicher, dass das <title>-Element des SVG Ihre Marke nennt.

Wann brauchen Sie ein VMC oder CMC?

Gmail verlangt einen Zertifikatsnachweis für ein Logo. Eine CA ist die Zertifizierungsstelle, die das VMC oder CMC ausstellt. Die Einrichtungsanleitung besagt:

To use your logo with BIMI, you must get a VMC (recommended) or a CMC issued by a CA.

Ein VMC deckt eine berechtigte eingetragene Marke oder ein staatliches Kennzeichen ab. Ein CMC deckt andere berechtigte Markenkategorien ab, beispielsweise eine Benutzungsmarke. Der Zertifikatsaussteller entscheidet, ob Ihr Logo qualifiziert ist.

Yahoo verlangt kein VMC für seine BIMI-Logos. Es kann ein VMC im Eintrag verwenden, wenn eines vorhanden ist. Apple gibt an, dass BIMI mit VMCs und anderen BIMI Evidence Documents funktioniert, aber seine Supportseite legt keine Zertifikatsanforderung für jeden Absender fest.

Wie können Sie das Logo verifizieren?

Lösen Sie zuerst den DNS-Eintrag auf und rufen Sie die SVG-URL von außerhalb Ihres Netzwerks ab. Prüfen Sie, ob der Eintrag den erwarteten Selektor, HTTPS-URLs und die Zertifikats-URL enthält, wenn Ihr Zielanbieter eine verlangt.

Senden Sie dann eine echte Nachricht über die authentifizierte Domain an Testpostfächer bei Gmail, Yahoo und Apple Mail. Schauen Sie in der Nachrichtenliste und der geöffneten Nachricht nach, wo jeder Anbieter Logos rendert. Ein fehlendes Logo kann die Reputation oder Berechtigung beim Anbieter widerspiegeln, selbst wenn der Eintrag aufgelöst wird.

Der BIMI-Eintragsgenerator prüft das Eintragsformat. Die BIMI-Anleitung behandelt die SVG- und Zertifikats-URLs. Ein gültiger Eintrag beweist nicht, dass jeder Anbieter das Logo anzeigt.

Wie richten Sie das mit Bird ein?

Sie veröffentlichen den DNS-Eintrag und das Logo bei Ihrem DNS-Anbieter und senden dann über eine verifizierte Bird-Sendedomain. Bird stellt den authentifizierten Sendepfad bereit. Sie kontrollieren den BIMI-Eintrag, das SVG und jedes Zertifikat.

Folgen Sie der BIMI-Anleitung für die Eintrags- und Logo-Prozedur. Verwenden Sie Was ist DMARC-Alignment, um zu prüfen, ob die authentifizierte Domain mit der sichtbaren Absenderdomain übereinstimmt, bevor Sie DMARC auf Durchsetzung umstellen.