Authenticatie en DNS
BIMI
BIMI is een e-mailstandaard die je merklogo naast je e-mails toont in inboxen die het ondersteunen. Het staat voor Brand Indicators for Message Identification. Het werkt alleen als je domein slaagt voor DMARC met een quarantine- of reject-beleid.
Wat is BIMI in e-mail?
BIMI staat voor Brand Indicators for Message Identification. Het is een e-mailstandaard waarmee een merk zijn logo naast zijn e-mails kan tonen. Het logo verschijnt in inboxen die BIMI ondersteunen, zoals Gmail en Apple Mail. De BIMI Group publiceert de standaard. Dat is een werkgroep van e-mailbedrijven.
BIMI voegt zelf geen beveiliging toe. Het toont een logo bij e-mail die al slaagt voor DMARC. Het werk dat je daarvoor doet, is wat je domein beschermt.
Een voorbeeld: een merklogo in Gmail
Open Gmail op je telefoon. Elke e-mail in de lijst heeft links een klein rond plaatje. Bij de meeste afzenders toont Gmail een cirkel met de eerste letter van de naam van de afzender. Bij sommige merken toont Gmail in die cirkel het eigen logo van het merk. Die merken gebruiken BIMI.
Stel dat een schoenenwinkel op example.com BIMI instelt. De winkel stuurt een nieuwsbrief naar het Gmail-adres van Priya. Dit gebeurt er.
- Gmail controleert SPF, DKIM en DMARC voor example.com. De e-mail slaagt voor DMARC.
- Gmail ziet dat het DMARC-beleid van de winkel quarantine of reject is.
- Gmail zoekt het BIMI-record op
default._bimi.example.comop. - Het record verwijst naar het logobestand van de winkel en naar het merkcertificaat.
- Gmail controleert het certificaat en toont daarna het logo naast de e-mail.
Als een van deze stappen mislukt, ziet Priya de gewone letter. De e-mail zelf wordt nog steeds normaal bezorgd.
Wat je nodig hebt voor BIMI
Je hebt drie dingen nodig voordat een logo in Gmail verschijnt.
- DMARC met handhaving. Je DMARC-beleid moet
p=quarantineofp=rejectzijn. Google zegt dat BIMIp=noneniet ondersteunt. - Het logo als SVG Tiny PS-bestand. SVG is een beeldformaat dat uit vormen bestaat, niet uit pixels. SVG Tiny PS is een beperkte versie van SVG, gemaakt voor inboxen. De afbeelding moet vierkant zijn en een titel met je merknaam bevatten. Er mogen geen scripts, animaties of links naar andere bestanden in staan. Het bestand blijft het best onder 32 KB.
- Een merkcertificaat. Dit is een bestand van een certificaatautoriteit. Dat is een bedrijf dat controleert of je het recht hebt om het logo te gebruiken. Gmail accepteert twee soorten.
| Certificaat | Geregistreerd handelsmerk nodig | Wat Gmail toont |
|---|---|---|
| VMC (Verified Mark Certificate) | Ja | Je logo en een blauw vinkje |
| CMC (Common Mark Certificate) | Nee | Je logo, zonder het vinkje |
Het BIMI-record
Een BIMI-record is een DNS TXT-record. DNS is het openbare register waarin een domein zijn instellingen publiceert. Een TXT-record is een regel in DNS met platte tekst. Het BIMI-record staat op default._bimi.example.com. Hier is default de selector, een label voor het record.
v=BIMI1; l=https://example.com/bimi/logo.svg; a=https://example.com/bimi/certificate.pemv=BIMI1zegt dat dit een BIMI-record is.l=is het webadres van je SVG-logo.a=is het webadres van je VMC- of CMC-certificaat. Dat is een PEM-bestand.
De eigen voorbeelden van Google tonen ook een record waarin l= leeg is en alleen a= is ingevuld. Dat werkt, omdat het logo in het certificaatbestand zit. Volg wat je certificaatleverancier aanraadt.
Welke inboxen BIMI-logo's tonen
De ondersteuning verschilt per provider. Dit zijn de regels die op onze BIMI-generatorpagina staan.
- Gmail toont het logo alleen met een VMC of een CMC.
- Apple Mail toont het logo alleen met een VMC.
- Yahoo en Fastmail kunnen een logo tonen van een record zonder certificaat.
Inboxen die BIMI niet ondersteunen, tonen niets anders dan normaal. Providers kunnen ook even nodig hebben om een nieuw BIMI-record op te pikken. Een logo dat op de eerste dag niet verschijnt, is dus niet altijd een fout.
Zo stel je BIMI in
- Stel SPF en DKIM in voor elke dienst die je e-mail verstuurt.
- Zet je DMARC-beleid op quarantine of reject. Onze DMARC-generator (in het Engels) maakt het record.
- Zet je logo om naar een SVG Tiny PS-bestand.
- Koop een VMC of een CMC als je het logo in Gmail wilt tonen.
- Maak het BIMI-record met onze BIMI-generator (in het Engels). Die controleert ook je SVG-bestand in je browser.
- Publiceer het record op
default._bimiin je DNS. - Stuur een testmail naar een Gmail-account en kijk of het logo verschijnt.
BIMI en e-mailverificatie
BIMI verbetert de bezorging niet uit zichzelf. Het toont alleen een logo bij e-mail die de inbox bereikt en slaagt voor DMARC. Een e-mail naar een adres dat niet bestaat, bouncet, dus niemand ziet het logo. Met een email checker en bulk e-mailverificatie vind je die adressen, zodat je ze kunt verwijderen voordat je verstuurt. Met e-mailverificatie bouncen minder van je e-mails, dus zien meer echte mensen je logo.
Verwante begrippen
- DMARCDMARC is een regel die je publiceert in de DNS van je domein. Die vertelt ontvangende servers wat ze moeten doen met een e-mail die zegt van jouw domein te komen, maar niet slaagt voor SPF en DKIM. Hij vertelt ze ook waar ze rapporten naartoe moeten sturen.
- DKIMDKIM staat voor DomainKeys Identified Mail. Het voegt een digitale handtekening toe aan elke e-mail die je verstuurt. De ontvangende server controleert de handtekening om te bevestigen dat de e-mail van je domein komt en na verzending niet is gewijzigd.
- SPF-recordEen SPF-record is een regel tekst op je domein die de servers noemt die e-mail mogen versturen voor dat domein. Ontvangende servers controleren het om te bevestigen dat een e-mail die zegt van jouw domein te komen, door een van jouw servers is verstuurd.
- E-mailspoofingE-mailspoofing is een e-mail versturen met een vals afzenderadres, zodat het lijkt alsof iemand anders hem heeft verstuurd. Oplichters gebruiken het om zich voor te doen als een bank, een leverancier of je eigen leidinggevende. SPF, DKIM en DMARC zijn de records die het voor een domein tegenhouden.
- DNS TXT-recordEen DNS TXT-record is een regel tekst in de instellingen van je domein. Mailservers lezen TXT-records om SPF, DKIM en DMARC te controleren. Andere diensten lezen ze om te bevestigen dat het domein van jou is.
- DomeinreputatieDomeinreputatie is hoeveel mailboxproviders zoals Gmail je verzenddomein vertrouwen. Je domein is het deel van je e-mailadres na de @, zoals example.com. Een goede domeinreputatie blijft bij je, ook als je van verzenddienst wisselt.