BIMI

BIMI (Brand Indicators for Message Identification, draft-ietf-bimi) — стандарт отображения логотипа бренда в почтовом клиенте рядом с полем «From». Работает только для доменов с DMARC p=quarantine или reject. Дополнительный доверительный сигнал для получателя.

Как это выглядит

В Gmail (или Yahoo/AOL/FastMail) вместо аватарки из первой буквы имени видишь официальный логотип компании. Например письмо от PayPal показывает синий PayPal-логотип в круглой аватарке. Юзеру становится проще отличить настоящий бренд от phishing.

Требования

1. Домен имеет DMARC с политикой enforce: p=quarantine; pct=100 или p=reject. Не p=none!
2. Логотип в формате SVG Tiny 1.2 Portable/Secure (SVG PS).
3. Логотип размещён на HTTPS.
4. Для Gmail/Yahoo и большинства крупных — VMC (Verified Mark Certificate) от DigiCert или Entrust. Дорогой (~$1500-2000/год).
5. Опубликована BIMI-запись в DNS.

DNS-запись

default._bimi.example.com.  IN TXT  "v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"

• v — версия (BIMI1).
• l — URL логотипа (SVG).
• a — URL VMC-сертификата (PEM). Без него Gmail не покажет.

default._bimi — selector, аналогично DKIM. Можно иметь несколько для разных типов писем.

SVG требования (SVG PS)

Не любой SVG подходит. Ограничения:

• SVG Tiny 1.2 Portable/Secure profile.
• Без внешних ссылок (нет <image href=>).
• Без скриптов (<script>).
• Без анимации.
• Обычно квадратный, максимум ~32 КБ.
• Baseprofile="tiny-ps".

Инструменты для конверсии: bimigroup.org, Adobe Illustrator + скрипт очистки.

VMC (Verified Mark Certificate)

Специальный тип X.509 сертификата, подтверждающий что заявитель — владелец торговой марки. Выдают только:

• DigiCert — 2000+$/год.
• Entrust — тоже 2000$/год.

Требования:

1. Логотип зарегистрирован как торговая марка (в USPTO, EUIPO, Роспатенте, WIPO).
2. Регистрация действующая.
3. SVG совпадает с зарегистрированным изображением.

Процесс — 2-4 недели.

CMC (Common Mark Certificate)

С 2023 появился CMC — для брендов без зарегистрированной торговой марки но с доказательством использования 5+ лет (prior use). Немного дешевле, ограниченная поддержка (Yahoo, но не Gmail).

Пример для крупных брендов

default._bimi.paypal.com.       IN TXT "v=BIMI1; l=https://www.paypalobjects.com/paypal-ui/logos/paypal-bimi.svg; a=https://cdn.paypalobjects.com/PayPal_VMC.pem"

default._bimi.linkedin.com.     IN TXT "v=BIMI1; l=https://media.licdn.com/dms/image/.../logo.svg; a=https://.../linkedin_vmc.pem"

Кто поддерживает отображение

Проверка

$ dig +short TXT default._bimi.paypal.com
"v=BIMI1; l=https://.../paypal-bimi.svg; a=https://.../PayPal_VMC.pem"

# Онлайн-валидаторы:
# https://bimigroup.org/bimi-generator/
# https://easydmarc.com/tools/bimi-record-check
# https://mimecast.com/bimi-tool/

Стоит ли делать

• Крупный бренд с высоким email-объёмом: да, повышает engagement, снижает phishing.
• SaaS-компания: может улучшить open-rate на 5-10%.
• Малый бизнес: цена VMC не оправдывает.
• Обязательное условие: DMARC enforce уже настроен.

Порядок внедрения

1. Настроить SPF, DKIM.
2. Настроить DMARC → довести до p=quarantine или reject.
3. Заказать VMC у DigiCert/Entrust.
4. Подготовить SVG-логотип (SVG PS).
5. Разместить SVG и VMC на HTTPS.
6. Опубликовать BIMI TXT-запись.

См. также

• DMARC, SPF, DKIM