Dette må være på plass
BIMI gjør det mulig for en e-postleverandør å vise logoen til en merkevare i innboksen i stedet for den grå forbokstaven. Fire ting må stemme, og sjekken går gjennom dem i denne rekkefølgen: en håndhevende DMARC-policy, en BIMI-post på default._bimi etterfulgt av domenet, en SVG-logo i det begrensede formatet som posten peker til, og for Gmail og Apple Mail et sertifikat som knytter logoen til domenet.
DMARC kommer først fordi logoen bare vises på e-post som består kontrollen. Policyen må være quarantine eller reject, med pct satt til 100 hvis taggen finnes. p=none er ikke nok. Det er heller ikke sp=none. En policy for underdomener satt til none i posten slår av BIMI for hele domenet, også hoveddomenet. Dette rammer dem som har strammet inn p og latt sp være uendret.
Logofilen
Taggen l= i posten inneholder en HTTPS-lenke til en SVG-fil. Ikke alle SVG-filer fungerer. Filen må følge profilen SVG Tiny Portable/Secure, noe som krever baseProfile="tiny-ps", et title-element, ingen skript, ingen lenker til andre filer og ingen innebygde rasterbilder. Bildet bør være kvadratisk siden leverandørene beskjærer det til en sirkel eller et kvadrat med avrundede hjørner.
Sjekken laster ned filen, kontrollerer størrelsen og innholdstypen, og leser SVG-filen for å finne attributter og elementer som profilreglene ikke tillater. Filer som eksporteres fra designverktøy, kan bli avvist, for eksempel fordi title mangler, eller fordi Illustrator legger igjen attributtene x og y på rotelementet.
VMC, CMC eller uten sertifikat
Taggen a= peker til et sertifikat i PEM-format. Et Verified Mark Certificate krever at logoen er et registrert varemerke. Et Common Mark Certificate krever ikke noe varemerke, men sertifikatutstederen ber om dokumentasjon på at logoen har vært i bruk. Gmail viser logoen med begge sertifikattypene. Yahoo kan vise den uten sertifikat for avsendere tjenesten allerede stoler på.
Når oppføringen har et sertifikat, ser du hvem som har utstedt det, hvilket domene det dekker, og når det utløper. Hvis sertifikatet har utløpt, forsvinner logoen uten noen annen indikasjon.