Τι πρέπει να έχει ρυθμιστεί
Το BIMI επιτρέπει σε έναν πάροχο γραμματοκιβωτίου να εμφανίζει το λογότυπο μιας επωνυμίας στα εισερχόμενα αντί για το γκρι αρχικό. Τέσσερα στοιχεία πρέπει να είναι σωστά και ο έλεγχος τα εξετάζει με αυτή τη σειρά. Μια εφαρμοζόμενη πολιτική DMARC. Μια εγγραφή BIMI στο default._bimi ακολουθούμενο από το domain. Ένα λογότυπο SVG στην περιορισμένη μορφή στην οποία παραπέμπει η εγγραφή. Και για το Gmail και το Apple Mail, ένα πιστοποιητικό που συνδέει το λογότυπο με το domain.
Το DMARC προηγείται επειδή το λογότυπο εμφανίζεται μόνο σε email που περνούν τον έλεγχό του. Η πολιτική πρέπει να είναι quarantine ή reject, με pct στο 100 αν υπάρχει αυτή η ετικέτα. Το p=none δεν αρκεί. Ούτε το sp=none αρκεί: μια πολιτική υποτομέα none στην εγγραφή απενεργοποιεί το BIMI για ολόκληρο το domain, συμπεριλαμβανομένου του κύριου, κάτι που επηρεάζει όσους έκαναν αυστηρότερο το p και άφησαν το sp αμετάβλητο.
Το αρχείο λογότυπου
Η ετικέτα l= στην εγγραφή περιέχει έναν σύνδεσμο HTTPS προς ένα αρχείο SVG. Δεν λειτουργούν όλα τα SVG. Το αρχείο πρέπει να ακολουθεί το προφίλ SVG Tiny Portable/Secure, δηλαδή να έχει baseProfile="tiny-ps", ένα στοιχείο title, κανένα script, κανέναν σύνδεσμο προς άλλα αρχεία και καμία ενσωματωμένη εικόνα raster. Η εικόνα πρέπει να είναι τετράγωνη, καθώς οι πάροχοι την περικόπτουν σε κύκλο ή σε τετράγωνο με στρογγυλεμένες γωνίες.
Ο έλεγχος κατεβάζει το αρχείο, ελέγχει το μέγεθος και τον τύπο περιεχομένου και διαβάζει το SVG για να εντοπίσει χαρακτηριστικά και στοιχεία που απαγορεύονται από το προφίλ. Τα αρχεία που εξάγονται από εργαλεία σχεδίασης μπορεί να αποτύχουν, για παράδειγμα λόγω απουσίας του title ή λόγω των χαρακτηριστικών x και y που αφήνει το Illustrator στο ριζικό στοιχείο.
VMC, CMC ή χωρίς πιστοποιητικό
Η ετικέτα a= παραπέμπει σε ένα πιστοποιητικό σε μορφή PEM. Ένα Verified Mark Certificate απαιτεί καταχωρισμένο εμπορικό σήμα για το λογότυπο. Ένα Common Mark Certificate δεν απαιτεί εμπορικό σήμα. Η αρχή έκδοσης πιστοποιητικών ζητά αποδεικτικά στοιχεία ότι το λογότυπο χρησιμοποιείται. Το Gmail εμφανίζει το λογότυπο και με τους δύο τύπους πιστοποιητικού. Το Yahoo μπορεί να το εμφανίσει χωρίς πιστοποιητικό για αποστολείς που ήδη εμπιστεύεται.
Όταν η εγγραφή περιλαμβάνει πιστοποιητικό, βλέπετε ποιος το εξέδωσε, ποιο domain καλύπτει και πότε λήγει. Αν το πιστοποιητικό έχει λήξει, το λογότυπο εξαφανίζεται χωρίς καμία άλλη ένδειξη.