Was für BIMI eingerichtet sein muss
Mit BIMI kann ein Postfachanbieter im Posteingang das Logo einer Marke anstelle des grauen Anfangsbuchstabens anzeigen. Vier Voraussetzungen müssen erfüllt sein, die der Checker in dieser Reihenfolge prüft: eine durchgesetzte DMARC-Richtlinie, ein BIMI-Record unter default._bimi gefolgt von der Domain, ein SVG-Logo im eingeschränkten Format, auf das der Record verweist, und für Gmail und Apple Mail ein Zertifikat, das das Logo mit der Domain verknüpft.
DMARC wird zuerst geprüft, weil das Logo nur bei E-Mails angezeigt wird, die DMARC bestehen. Die Richtlinie muss quarantine oder reject sein, mit pct auf 100, wenn das Tag vorhanden ist. p=none reicht nicht aus. Das gilt auch für sp=none: Eine Subdomain-Richtlinie mit none im Record deaktiviert BIMI für die gesamte Domain, einschließlich der Hauptdomain. Das betrifft häufig Personen, die p verschärft, sp aber unverändert gelassen haben.
Die Logo-Datei
Das Tag l= im Record enthält einen HTTPS-Link zu einer SVG-Datei. Nicht jede SVG-Datei funktioniert. Sie muss dem Profil SVG Tiny Portable/Secure entsprechen. Das bedeutet: baseProfile="tiny-ps", ein title-Element, keine Skripte, keine Links zu anderen Dateien und keine eingebetteten Rasterbilder. Das Bild sollte quadratisch sein, da Anbieter es auf einen Kreis oder ein abgerundetes Quadrat zuschneiden.
Der Checker lädt die Datei herunter, prüft Größe und Inhaltstyp und untersucht die SVG-Datei auf Attribute und Elemente, die laut Profil nicht zulässig sind. Aus Designprogrammen exportierte Dateien können die Prüfung beispielsweise wegen eines fehlenden title-Elements oder wegen der Attribute x und y nicht bestehen, die Illustrator im Wurzelelement hinterlässt.
VMC, CMC oder kein Zertifikat
Das Tag a= verweist auf ein Zertifikat im PEM-Format. Für ein Verified Mark Certificate muss das Logo als Marke eingetragen sein. Für ein Common Mark Certificate ist keine eingetragene Marke erforderlich. Die Zertifizierungsstelle verlangt jedoch einen Nachweis, dass das Logo bereits verwendet wurde. Gmail zeigt das Logo mit beiden Zertifikaten an. Yahoo kann es bei Absendern, denen es bereits vertraut, auch ohne Zertifikat anzeigen.
Wenn der Record ein Zertifikat enthält, sehen Sie, wer es ausgestellt hat, für welche Domain es gilt und wann es abläuft. Ist das Zertifikat abgelaufen, verschwindet das Logo ohne weiteren Hinweis.