O que é necessário para usar BIMI
BIMI permite que um provedor de caixa postal mostre o logotipo de uma marca na caixa de entrada em vez da inicial cinza. Quatro itens precisam estar alinhados, e o verificador analisa cada um nesta ordem. Uma política DMARC em modo de aplicação. Um registro BIMI em default._bimi seguido pelo domínio. Um logotipo SVG no formato restrito indicado pelo registro. E, para Gmail e Apple Mail, um certificado que vincule o logotipo ao domínio.
DMARC vem primeiro porque o logotipo só é mostrado em mensagens que passam nessa verificação. A política precisa ser quarantine ou reject, com pct em 100 se a tag estiver presente. p=none não é suficiente. sp=none também não: uma política de subdomínio definida como none no registro desativa o BIMI para todo o domínio, incluindo o domínio principal. Isso costuma afetar quem tornou p mais restritivo, mas não alterou sp.
Arquivo do logotipo
A tag l= do registro contém um link HTTPS para um arquivo SVG. Nem todo SVG funciona. Ele precisa seguir o perfil SVG Tiny Portable/Secure, o que exige baseProfile="tiny-ps", um elemento title, nenhum script, nenhum link para outros arquivos e nenhuma imagem raster incorporada. A imagem deve ser quadrada, pois os provedores a recortam em um círculo ou quadrado com cantos arredondados.
O verificador baixa o arquivo, verifica o tamanho e o tipo de conteúdo e analisa o SVG em busca dos atributos e elementos proibidos pelo perfil. Arquivos exportados de ferramentas de design podem falhar na verificação, por exemplo, por não terem um elemento title ou por conterem os atributos x e y que o Illustrator deixa no elemento raiz.
VMC, CMC ou sem certificado
A tag a= aponta para um certificado no formato PEM. Um Certificado de Marca Verificada exige que o logotipo seja uma marca registrada. Um Certificado de Marca Comum não exige registro de marca. A autoridade certificadora solicita uma comprovação de que o logotipo está em uso. O Gmail exibe o logotipo com qualquer um dos dois. O Yahoo pode exibi-lo sem certificado para remetentes nos quais já confia.
Quando o registro tem um certificado, você vê quem o emitiu, qual domínio ele abrange e quando expira. Se o certificado expirar, o logotipo desaparecerá sem qualquer outro aviso.