Hoe zorg ik dat mijn logo naast mijn e-mails verschijnt?

Je inbox kan een merklogo naast een afzender tonen wanneer het bericht en domein voldoen aan de voorwaarden van de provider. Een mailbox-avatar is de informele naam die mensen gebruiken voor dat inbox-logo. Bird heeft geen aparte avatar-instelling. Je kunt de weergavenaam van de mailbox en het standaard Reply-To-adres instellen in de mailboxgids, maar die velden vervangen geen door de provider weergegeven logo.

Zie wat is BIMI, en heb ik een VMC nodig? voor het recordformaat en de certificaattypen van het protocol.

Waar zien ontvangers het logo?

Gmail toont het logo naast berichten, Yahoo toont het in berichtenlijsten en leesweergaven, en Apple Mail toont het in ondersteunde Mail-clients. Elke provider bepaalt welke afzenders in aanmerking komen. Een VMC bewijst controle over een in aanmerking komend geregistreerd merk. Een CMC dekt andere in aanmerking komende merkcategorieën.

Yahoo zegt dat het geen VMC vereist voor BIMI-logo's. Het kan er een gebruiken wanneer je record er een bevat. Apple zegt dat zijn clients geen logo's tonen wanneer de afzender of de e-mailservice niet aan de vereiste voorwaarden voldoet.

Wat moet kloppen voordat je BIMI publiceert?

Begin met authenticatie die overeenkomt met het domein in het zichtbare From-adres. De setupgids van Gmail zegt dat DMARC p=quarantine of p=reject moet gebruiken. Het zegt dat pct=100 dat beleid toepast op alle uitgaande mail. De formulering is direct:

Policy option (p) must be set to quarantine or reject. BIMI doesn’t support DMARC policies that have the p option set to none.

De BIMI-pagina van Yahoo noemt dezelfde handhavingskeuzes:

A DMARC policy of quarantine or reject is in place

De BIMI-supportpagina van Apple beschrijft DMARC als onderdeel van zijn sterke authenticatiestandaard in plaats van een beleidswaarde te noemen:

This includes using the DMARC (Domain-based Message Authentication, Reporting, and Conformance) security standard, which is a tool designed to stop domain impersonation.

Het organisatiedomein is het registreerbare domein, zoals example.com voor news.example.com. Controleer voor Gmail en Yahoo zowel dat domein als elk verzendsubdomein. Een p=none-beleid monitort alleen fouten en komt daarom niet in aanmerking voor hun BIMI-weergavevoorwaarden. Bevestig elke legitieme afzender voordat je de handhaving wijzigt, want ontvangers kunnen mail die niet overeenkomt in quarantaine plaatsen of weigeren.

Welk DNS-record en logo heb je nodig?

Publiceer één TXT-record onder de default._bimi-selector. Voor example.com is de host default._bimi.example.com:

default._bimi.example.com TXT "v=BIMI1; l=https://example.com/brand/logo.svg; a=https://example.com/brand/vmc.pem"

De v=-tag identificeert BIMI. De l=-tag verwijst naar een publiek bereikbaar SVG-logo via HTTPS. De optionele a=-tag verwijst naar certificaatbewijs. Laat a= weg wanneer de providers die je richt geen certificaat vereisen.

Gebruik het SVG Tiny Portable/Secure-profiel. Het sluit scripts, externe verwijzingen en animatie uit. Houd het ontwerp vierkant, gecentreerd en leesbaar in een cirkel of afgerond vierkant. Serveer het vanaf een stabiele HTTPS-URL. Zorg dat de <title> van de SVG je merk benoemt.

Wanneer heb je een VMC of CMC nodig?

Gmail vereist certificaatbewijs voor een logo. Een CA is de certificaatautoriteit die de VMC of CMC uitgeeft. De setupgids zegt:

To use your logo with BIMI, you must get a VMC (recommended) or a CMC issued by a CA.

Een VMC dekt een in aanmerking komend geregistreerd handelsmerk of overheidsmerk. Een CMC dekt andere in aanmerking komende merkcategorieën, zoals een gebruiksmerk. De certificaatuitgever bepaalt of je logo in aanmerking komt.

Yahoo vereist geen VMC voor zijn BIMI-logo's. Het kan een VMC in het record gebruiken wanneer er een aanwezig is. Apple zegt dat BIMI werkt met VMC's en andere BIMI Evidence Documents, maar de supportpagina stelt geen certificaatvereiste voor elke afzender.

Hoe kun je het logo verifiëren?

Los eerst het DNS-record op en haal de SVG-URL op van buiten je netwerk. Controleer of het record de verwachte selector, HTTPS-URL's en certificaat-URL heeft wanneer je doelprovider er een vereist.

Stuur vervolgens een echt bericht via het geauthenticeerde domein naar testmailboxen bij Gmail, Yahoo en Apple Mail. Kijk in de berichtenlijst en het geopende bericht waar elke provider zegt logo's weer te geven. Een ontbrekend logo kan te maken hebben met providerreputatie of geschiktheid, zelfs wanneer het record correct oplost.

De BIMI-recordgenerator controleert het recordformaat. De BIMI-gids behandelt de SVG- en certificaat-URL's. Een geldig record bewijst niet dat elke provider het logo zal weergeven.

Hoe stel je dit in met Bird?

Je publiceert het DNS-record en logo bij je DNS-provider en verstuurt vervolgens via een geverifieerd Bird-verzenddomein. Bird levert het geauthenticeerde verzendpad. Je beheert het BIMI-record, de SVG en eventuele certificaten.

Volg de BIMI-gids voor de record- en logoprocedure. Gebruik wat is DMARC-alignment om te controleren of het geauthenticeerde domein overeenkomt met het zichtbare From-domein voordat je DMARC naar handhaving verplaatst.