A BIMI használatának feltételei
A BIMI lehetővé teszi, hogy a postafiók-szolgáltató a szürke kezdőbetű helyett a márka logóját jelenítse meg a beérkezett üzenetek között. Ehhez négy feltételnek kell teljesülnie, és az ellenőrző ebben a sorrendben vizsgálja őket. Érvényesítő DMARC-szabályzat. BIMI-rekord a domain után írt default._bimi néven. A rekord által hivatkozott, korlátozott formátumú SVG-logó. Gmail és Apple Mail esetén pedig egy tanúsítvány, amely a logót a domainhez köti.
A DMARC az első, mert a logó csak azoknál a leveleknél jelenik meg, amelyek megfelelnek neki. A szabályzatnak quarantine vagy reject értékűnek kell lennie, és ha szerepel a pct címke, annak értéke 100 legyen. A p=none nem elegendő. Az sp=none sem az: ha a rekordban az aldomain-szabályzat none, az az egész domainen kikapcsolja a BIMI használatát, beleértve a fő domaint is. Ez gyakran érinti azokat, akik szigorították a p értékét, de az sp értékét változatlanul hagyták.
A BIMI-logófájl
A rekord l= címkéje egy SVG-fájlra mutató HTTPS-hivatkozást tartalmaz. Nem minden SVG használható. A fájlnak meg kell felelnie az SVG Tiny Portable/Secure profilnak, vagyis tartalmaznia kell a baseProfile="tiny-ps" értéket és egy title elemet, továbbá nem tartalmazhat szkripteket, más fájlokra mutató hivatkozásokat vagy beágyazott raszterképeket. A kép legyen négyzet alakú, mert a szolgáltatók kör vagy lekerekített négyzet alakúra vágják.
Az ellenőrző letölti a fájlt, ellenőrzi a méretét és a tartalomtípusát, majd megvizsgálja az SVG attribútumait és elemeit, hogy megtalálja a profil által tiltottakat. A tervezőeszközökből exportált fájlok megbukhatnak az ellenőrzésen, például egy hiányzó title elem, illetve az Illustrator által a gyökérelemen hagyott x és y attribútumok miatt.
VMC, CMC vagy tanúsítvány nélkül
Az a= címke egy PEM formátumú tanúsítványra mutat. A Verified Mark Certificate használatához a logónak bejegyzett védjegynek kell lennie. A Common Mark Certificate nem igényel védjegyet, a hitelesítésszolgáltató azonban igazolást kér arról, hogy a logó már használatban van. A Gmail mindkettővel megjeleníti a logót. A Yahoo tanúsítvány nélkül is megjelenítheti azoknál a feladóknál, akikben már megbízik.
Ha a rekord tartalmaz tanúsítványt, láthatja, ki bocsátotta ki, melyik tartományra érvényes, és mikor jár le. Ha a tanúsítvány lejár, a logó minden más figyelmeztetés nélkül eltűnik.