Kostenlose Tools

BIMI-Check

Geben Sie eine Domain ein: Sie sehen, ob Postfächer ihr Logo neben ihren Nachrichten anzeigen können. Der Check liest den BIMI-Eintrag, ruft das Logo ab und vergleicht es mit dem SVG-Profil, das BIMI verlangt, liest das Markenzertifikat und prüft, ob DMARC durchgesetzt wird, ohne das nichts angezeigt wird.

Die DMARC-Abfrage geht von Ihrem Browser an öffentliche Resolver. Unser Server liest den BIMI-Eintrag der eingegebenen Domain und ruft die zwei darin genannten Dateien ab; die Antwort bleibt zehn Minuten gespeichert.

Was der Check betrachtet

Der BIMI-Eintrag
Ein TXT-Eintrag an default._bimi.ihredomain: „l=“ nennt die Adresse des Logos, „a=“ die des Markenzertifikats. Beides müssen https-Adressen sein.
Das Logo
Es muss ein SVG im Profil „Tiny Portable/Secure“ sein: baseProfile="tiny-ps", Version 1.2, ein Titel, kein Skript, kein eingebettetes oder externes Bild, keine Animation, höchstens 32 KB.
Das Markenzertifikat
Ein VMC (für eine eingetragene Marke) oder ein CMC (für ein seit einem Jahr genutztes Logo), ausgestellt von einer zugelassenen Stelle: seine Daten, sein Zweck, die genannte Domain und seine Kette.
Die DMARC-Richtlinie
p=quarantine oder p=reject, angewendet auf jede Nachricht (pct=100). Mit p=none zeigt kein Postfach das Logo, so perfekt der Rest auch ist.

So lesen Sie das Ergebnis

Bereit, mit Markenzertifikat
Eintrag, Logo, Zertifikat und DMARC sind in Ordnung. Gmail und Apple Mail zeigen das Logo solcher Domains; jedes Postfach entscheidet dennoch Nachricht für Nachricht nach der Reputation des Absenders.
Gültiges Logo, kein Zertifikat
Manche Postfächer, darunter Yahoo, können ein Logo ohne Zertifikat anzeigen. Gmail und Apple Mail verlangen eines.
Veröffentlicht, aber unbrauchbar
Ein Fehler im Eintrag, im Logo, im Zertifikat oder bei DMARC: Postfächer ignorieren BIMI und zeigen ihr übliches Initial oder Avatar. Die Befunde sagen, was zu beheben ist.

Fehler, auf die man stößt

Was die Anzeige eines Logos am häufigsten verhindert und wie Sie es beheben.

Das Logo ist ein gewöhnliches SVG

Ursache. Eine aus einem Grafikprogramm exportierte Datei ist SVG 1.1, ohne baseProfile, oft mit eingebetteten Bildern oder Stylesheets. BIMI akzeptiert nur das eingeschränkte Profil Tiny PS.

Behebung. Wandeln Sie das Logo in SVG Tiny PS um: Setzen Sie baseProfile="tiny-ps" und version="1.2" am svg-Element, ergänzen Sie einen Titel, entfernen Sie Skripte, Rasterbilder, externe Verweise und Animationen und halten Sie die Grafik quadratisch.

DMARC wird nicht durchgesetzt

Ursache. Die Richtlinie ist p=none, oder pct liegt unter 100, oder die Subdomain-Richtlinie ist none. Postfächer zeigen ein Logo nur für E-Mails, bei denen sie der Herkunft von der Domain trauen können.

Behebung. Bringen Sie DMARC zuerst für jede Nachricht auf p=quarantine oder p=reject. Das ist der lange Teil der Arbeit: BIMI ist die Belohnung am Ende, keine Abkürzung.

Das Zertifikat passt nicht

Ursache. Das Markenzertifikat ist abgelaufen, nennt eine andere Domain, oder die Datei enthält das Zertifikat ohne die Zwischenzertifikate der Stelle.

Behebung. Erneuern Sie es, prüfen Sie, dass es die Domain nennt, von der Sie senden, und veröffentlichen Sie unter der Adresse des „a=“-Tags die vollständige PEM-Kette, die Sie von Ihrer Stelle erhalten haben.

Fragen

Brauche ich eine eingetragene Marke?

Für ein VMC ja. Ein CMC gilt für ein Logo, das keine eingetragene Marke ist, aber seit mindestens einem Jahr öffentlich genutzt wird; Gmail akzeptiert es, mit einigen Unterschieden in der Anzeige.

Erscheint das Logo sofort?

Nein. Postfächer speichern Eintrag und Logo zwischen und wenden eigene Reputationsregeln an: Rechnen Sie mit einigen Tagen und senden Sie von der Domain echte, erwünschte E-Mails.

Kann ich BIMI ohne Zertifikat veröffentlichen?

Ja: Ein Eintrag nur mit „l=“ ist gültig. Er wird von Postfächern angezeigt, die kein Zertifikat verlangen, und von den anderen ignoriert.

Was senden Sie an Ihre Server?

Die DMARC-Abfrage geht von Ihrem Browser an öffentliche Resolver. Unser Server liest den BIMI-Eintrag und ruft die zwei darin genannten Dateien ab, weil ein Browser sie nicht von einer anderen Website aus lesen darf; die Antwort bleibt zehn Minuten gespeichert. Die Kette des Zertifikats bis zu einer Wurzel wird hier nicht geprüft.