BIMI to standard, który pozwala wyświetlać logo marki obok wiadomości e-mail w obsługujących go skrzynkach pocztowych. Żeby to działało, trzeba opublikować w DNS specjalny rekord, a wcześniej poprawnie skonfigurować zabezpieczenia poczty i przygotować logo w odpowiednim formacie [web:16][web:18][web:21].
Spis treści
Czym jest rekord BIMI
Rekord BIMI to rekord DNS typu TXT, który wskazuje, gdzie znajduje się logo marki oraz opcjonalnie certyfikat potwierdzający prawo do jego użycia. Najczęściej zapisuje się go pod subdomeną default._bimi.twojadomena.pl [web:16][web:18][web:19].
W praktyce klient poczty odczytuje ten rekord, sprawdza, czy wiadomość pochodzi z poprawnie zabezpieczonej domeny, a następnie może wyświetlić logo obok nadawcy. Dzięki temu marka jest bardziej rozpoznawalna i wygląda wiarygodniej w skrzynce odbiorczej [web:16][web:21].
Przykład rekordu
Najprostszy przykład rekordu BIMI wygląda tak:
default._bimi.twojadomena.pl. IN TXT "v=BIMI1; l=https://twojadomena.pl/logo.svg"Jeżeli używasz także certyfikatu VMC lub CMC, rekord może wyglądać tak:
default._bimi.twojadomena.pl. IN TXT "v=BIMI1; l=https://twojadomena.pl/logo.svg; a=https://twojadomena.pl/certyfikat.pem"Wartość v=BIMI1 oznacza wersję standardu, l= wskazuje adres pliku z logo, a a= wskazuje certyfikat potwierdzający markę, jeśli jest wymagany lub stosowany [web:16][web:18][web:21][web:23].
Co trzeba przygotować
Żeby BIMI działało poprawnie, nie wystarczy sam rekord DNS. Najpierw trzeba zadbać o podstawowe uwierzytelnianie poczty, czyli SPF, DKIM oraz DMARC. DMARC powinien mieć ustawioną politykę co najmniej na quarantine albo reject, bo bez tego BIMI zwykle nie zostanie zaakceptowane przez obsługujące je systemy [web:2][web:4][web:23].
Kolejnym elementem jest logo marki. Powinno być publicznie dostępne przez HTTPS, zapisane w formacie SVG, zgodne z wymaganiami BIMI i najlepiej przygotowane jako prosty plik bez zbędnych elementów. W wielu materiałach podkreśla się też, że plik nie powinien być zbyt duży, a logo musi być czytelne w małym rozmiarze [web:16][web:19][web:21].
W niektórych przypadkach potrzebny jest także certyfikat VMC albo CMC. To dodatkowy dokument potwierdzający, że firma ma prawo używać danego znaku graficznego. Google informuje, że BIMI w jego środowisku wymaga certyfikatu wydanego przez podmiot trzeci, takiego jak VMC lub CMC [web:23].
Jak przygotować się krok po kroku
Na początku warto sprawdzić, czy domena wysyłkowa ma poprawnie działające SPF i DKIM. Następnie trzeba skonfigurować DMARC, najlepiej z polityką quarantine lub reject, ponieważ to właśnie ten element pokazuje, że domena jest odpowiednio chroniona przed podszywaniem się [web:2][web:4][web:23].
Potem należy przygotować logo w formacie SVG i umieścić je na publicznym adresie HTTPS. Dopiero na końcu dodaje się rekord TXT w DNS pod nazwą default._bimi.twojadomena.pl, wskazując lokalizację logo, a jeśli to potrzebne, również ścieżkę do certyfikatu [web:16][web:18][web:21].
Praktyczny przykład wdrożenia
Załóżmy, że firma ma domenę firma.pl i chce wyświetlać logo w mailach. Najpierw przygotowuje plik logo.svg i wgrywa go na serwer, na przykład pod adresem https://firma.pl/logo.svg. Następnie w panelu DNS dodaje rekord TXT o nazwie default._bimi.firma.pl z wartością v=BIMI1; l=https://firma.pl/logo.svg [web:16][web:21].
Jeżeli firma posiada certyfikat VMC, może dodać drugi parametr a= z adresem do pliku certyfikatu. Wtedy rekord staje się pełniejszy i lepiej przygotowany do środowisk, które wymagają dodatkowego potwierdzenia marki [web:18][web:23].
Najczęstsze błędy
Najczęściej problemem jest brak poprawnie skonfigurowanego DMARC albo użycie logo, które nie jest publicznie dostępne przez HTTPS. Częsty błąd to również zapisanie rekordu w złym miejscu lub pod złą nazwą hosta, przez co klient poczty nie potrafi go odczytać [web:16][web:19].
W praktyce warto też sprawdzić, czy plik SVG jest zgodny z wymaganiami i czy nie zawiera elementów, które mogą blokować jego poprawne wyświetlanie. Jeśli wszystko jest poprawnie skonfigurowane, BIMI może zwiększyć rozpoznawalność marki i ułatwić odbiorcom szybkie odróżnienie legalnej wiadomości od podejrzanej [web:21][web:4].
Podsumowanie
BIMI wymaga trzech rzeczy: poprawnie zabezpieczonej domeny, odpowiednio przygotowanego logo i rekordu DNS typu TXT, który wskazuje lokalizację tego logo. To rozwiązanie nie działa samo z siebie, ale po wdrożeniu może wyraźnie poprawić wiarygodność wiadomości e-mail i wygląd marki w skrzynce odbiorczej [web:16][web:23].