Co musi być skonfigurowane
BIMI pozwala dostawcy skrzynki pocztowej wyświetlać logo marki w skrzynce odbiorczej zamiast szarej litery. Cztery elementy muszą być prawidłowo skonfigurowane, a narzędzie sprawdza je w tej kolejności: polityka DMARC w trybie egzekwowania, rekord BIMI w default._bimi przed nazwą domeny, logo SVG w ograniczonym formacie wskazanym przez rekord oraz, w przypadku Gmail i Apple Mail, certyfikat łączący logo z domeną.
DMARC jest sprawdzany jako pierwszy, ponieważ logo jest wyświetlane tylko przy wiadomościach, które przejdą jego weryfikację. Polityka musi mieć wartość p=quarantine lub p=reject oraz pct=100, jeśli ten tag jest obecny. p=none nie wystarczy. To samo dotyczy sp=none: polityka subdomen z wartością none wyłącza BIMI dla całej domeny, w tym domeny głównej. Często zdarza się to osobom, które zaostrzyły p, ale nie zmieniły sp.
Plik logo
Tag l= w rekordzie zawiera link HTTPS do pliku SVG. Nie każdy plik SVG zadziała. Musi być zgodny z profilem SVG Tiny Portable/Secure, co oznacza baseProfile="tiny-ps", element title, brak skryptów, brak linków do innych plików i brak osadzonych obrazów rastrowych. Obraz powinien być kwadratowy, ponieważ dostawcy przycinają go do koła lub zaokrąglonego kwadratu.
Narzędzie pobiera plik, sprawdza jego rozmiar i typ zawartości oraz analizuje SVG pod kątem atrybutów i elementów wykluczonych przez profil. Pliki wyeksportowane z narzędzi graficznych mogą nie przejść weryfikacji, na przykład z powodu braku elementu title albo atrybutów x i y pozostawianych przez Illustrator w elemencie głównym.
VMC, CMC lub brak certyfikatu
Tag a= wskazuje certyfikat w formacie PEM. Certyfikat Verified Mark Certificate wymaga zarejestrowanego znaku towarowego obejmującego logo. Certyfikat Common Mark Certificate nie wymaga znaku towarowego, urząd certyfikacji prosi natomiast o dowód, że logo było używane. Gmail wyświetla logo z dowolnym z tych certyfikatów. Yahoo może wyświetlać je bez certyfikatu w przypadku nadawców, którym już ufa.
Jeśli rekord zawiera certyfikat, zobaczysz, kto go wystawił, jaką domenę obejmuje i kiedy wygasa. Po wygaśnięciu certyfikatu logo znika bez żadnego innego sygnału.