BIMI: logo in de inbox
Wat is BIMI en wat doet het voor je e-mail?
BIMI (Brand Indicators for Message Identification) is een standaard waarmee een mailprovider het logo van een organisatie naast het bericht kan tonen. Dat gebeurt alleen als het domein van de afzender aan strenge voorwaarden voldoet. Voor de ontvanger is het een herkenbaar merk, wat kan helpen om echte mail van een organisatie te herkennen.
BIMI is geen beveiligingsmaatregel op zichzelf. Het is een zichtbare erkenning voor een domein dat zijn e-mail al goed beheert. Zonder goede authenticatie verschijnt er geen logo. Meer over e-mail vind je op de categoriepagina over e-mail.
Aan welke voorwaarden moet je voldoen?
BIMI rust op een goed ingesteld e-mailbeleid. De belangrijkste voorwaarden zijn:
- Een DMARC-beleid van quarantine of reject, zodat ontvangers verdachte mail van je domein afwijzen of isoleren. Zie wat DMARC is.
- Een logo in SVG-formaat in het voorgeschreven Tiny-PS-profiel, met een vierkante verhouding.
- Een DNS-record met de locatie van het logo, op de naam default._bimi van je domein.
Sommige providers vragen daarnaast om een merkcertificaat, een zogeheten VMC. Dat wordt doorgaans uitgegeven voor een geregistreerd merk en vraagt extra stappen. Welke eisen gelden, verschilt per mailprovider.
Wanneer zie je het logo echt?
Het logo verschijnt pas als alle voorwaarden kloppen en de ontvangende mailprovider BIMI ondersteunt. Niet alle providers tonen het, en ook bij een goede opzet is er geen garantie. De provider beslist zelf of hij het logo laat zien.
Verscherp het DMARC-beleid niet te snel. Een reject-beleid kan legitieme mail blokkeren die nog niet goed is geauthenticeerd, bijvoorbeeld van een verzenddienst die je nog niet hebt ingesteld. Begin daarom met een monitorend beleid en bekijk welke diensten namens je domein mailen. Zie ook hoe SPF, DKIM en DMARC samenwerken.
Veelgestelde vragen
Waarom verschijnt mijn BIMI-logo niet in de inbox?
Meestal ontbreekt een voorwaarde: een DMARC-beleid dat niet streng genoeg is, een logo dat niet aan de SVG-eisen voldoet, een fout in het DNS-record of een provider die BIMI niet toont. Controleer eerst je DMARC-beleid en het DNS-record. Staan die in orde, vraag dan de provider welke eisen zij stellen.
Heb ik een merkcertificaat nodig voor BIMI?
Niet altijd. Sommige mailproviders tonen BIMI-logo's zonder merkcertificaat, andere vragen er wel om. Een VMC wordt doorgaans alleen uitgegeven voor een geregistreerd merk en vraagt extra stappen. Kijk daarom welke eisen de providers stellen die jouw ontvangers het meest gebruiken.