Herramientas populares

Tema

Verificador de registros BIMI y logos

Verifique el registro BIMI de un dominio como lo hacen los servidores de correo: su política DMARC, el logo SVG Tiny PS y el certificado VMC o CMC, y vea qué bandejas de entrada muestran el logo.

Draft 14 de BIMI · esquema SVG Tiny PS de BIMI Group · 7 raíces de certificados de marca · no se guarda nada

Un dominio, una dirección From o una URL. Con una dirección también se prueba su selector de parte local (lps=).

Pruebe

¿Cómo funciona BIMI?

BIMI (Brand Indicators for Message Identification) permite que un dominio publique un logo que los servidores de correo receptores muestran junto a sus mensajes, pero solo para el correo que pasa DMARC con una política de aplicación estricta.

Cuando llega un mensaje, el receptor toma el dominio del encabezado From:, comprueba que el mensaje pasó DMARC y que la política del dominio es quarantine o reject, y luego busca un registro TXT en default._bimi.<domain>. El registro apunta a un logo SVG y, opcionalmente, a un certificado de marca que demuestra que la marca es suya.

El receptor descarga ambos, los valida y su aplicación de correo muestra el logo en la bandeja de entrada. Cada proveedor decide el resto: Gmail muestra solo logos respaldados por un certificado de marca (un VMC o un CMC), Yahoo también acepta los autodeclarados de remitentes con buena reputación, y Outlook no muestra ninguno.

BIMI sigue siendo un Internet-Draft (draft-brand-indicators-for-message-identification-14, mayo de 2026), no una RFC. Publicar un registro no cambia si el correo se entrega: solo agrega el logo.

Un mensaje de news@cnn.com, como lo lee Gmail
From: news@cnn.comDKIM pass · SPF pass · DMARC pass
  1. 1Registrodefault._bimi.cnn.comTXT · v=BIMI1; l=…; a=…
  2. 2DMARCp=rejectquarantine o reject
  3. 3LogoCNN.svg · 1,7kBSVG Tiny PS, por HTTPS
  4. 4CertificadoVMC · DigiCertmarca registrada US 5817930
  5. 5Coincidencia del logo215d5054 = 215d5054l= es el archivo certificado
CNN Su resumen semanal
GmailYahooApple Mail
Una verificación real de cnn.com. Los números son los pasos de la ruta de verificación de la herramienta.
Verificador BIMI de cnn.com: registro, DMARC en reject, logo SVG Tiny PS y un VMC encadenado a la raíz de DigiCertVerificador BIMI de cnn.com: registro, DMARC en reject, logo SVG Tiny PS y un VMC encadenado a la raíz de DigiCertEl veredictoRedactado según el draft de BIMI y las reglas de cada proveedor: listo, casi listo, no está listo, excluido o no se pudo verificar.La vista previa de la bandeja de entradaEl logo real en bandejas de Gmail, Yahoo y Apple Mail dibujadas, claras u oscuras, en computadora o teléfono, con la marca de verificación de Gmail solo para un VMC.La ruta de verificaciónRegistro, DMARC, logo, certificado, coincidencia del logo y bandejas de entrada, en el orden de un servidor receptor, cada uno con su tiempo.Dónde se muestraLa lectura de cada proveedor de correo: muestra el logo, lo muestra con marca de verificación, quizá (reputación, aprobación) o no, con el motivo.
Una verificación BIMI de cnn.com: el veredicto, el logo como lo muestran las bandejas de entrada, la ruta de verificación del registro a los proveedores y el certificado. Seleccione un número para ver qué muestra cada parte.

Ejemplo y sintaxis de un registro BIMI

Un registro BIMI es un registro TXT de DNS en default._bimi.example.com que comienza con v=BIMI1, indica la dirección HTTPS del logo en l= y la del certificado en a=.

Un registro típico se lee v=BIMI1; l=https://example.com/bimi/logo.svg; a=https://example.com/bimi/vmc.pem. Los receptores lo leen al pie de la letra: v=BIMI1 debe ir primero y con esas mayúsculas, l= y a= contienen cada uno una sola dirección HTTPS, y las etiquetas desconocidas se ignoran. Dos registros en un mismo nombre significan que no hay BIMI.

Sin un registro en un subdominio, los receptores usan el del dominio de la organización. Para que el correo de un subdominio no lleve logo, publique v=BIMI1; l=; a=;: un rechazo explícito. Otros selectores (news._bimi), la etiqueta lps= para logos por dirección de envío y avp= (avatar de marca o personal) son opcionales.

El registro de cnn.com, leído etiqueta por etiqueta
defaultselector._bimisiempre _bimi.cnn.comel dominio de FromTXTtipo
v=BIMI1; l=https://amplify.valimail.com/bimi/time-warner/R4Ezf5xK5ac-CNN.svg; a=https://amplify.valimail.com/bimi/time-warner/R4Ezf5xK5ac-CNN.pem
v=BIMI1Versión

Obligatoria, primera, exactamente BIMI1. "V=bimi1" no es un registro BIMI.

l=Logo

Una dirección HTTPS de un archivo SVG Tiny PS. Sin PNG, sin http:, sin lista.

a=Certificado

Una dirección HTTPS de un VMC o CMC (PEM). Vacía: sin certificado.

lps=Partes locales

Opcional: permite que news@ use el selector "news".

avp=Preferencia de avatar

Opcional: brand (el valor predeterminado) o personal.

RegistroQué hace un receptor
v=BIMI1; l=; a=;Rechazado: sin logo para este nombre y sin recurso al dominio de la organización
v=BIMI1; l=; a=https://…/vmc.pemEl logo desde dentro del certificado: Gmail lo documenta, el draft lo rechaza
v=BIMI1; l=https://…/logo.svgAutodeclarado: Yahoo y Fastmail pueden mostrarlo; Gmail y Apple Mail no
Dos registros v=BIMI1 en un mismo nombreDos registros v=BIMI1 en un mismo nombre: los receptores no usan ninguno

¿Qué política DMARC necesita BIMI?

BIMI necesita DMARC en aplicación estricta: p=quarantine o p=reject tanto en el dominio de envío como en el dominio de su organización, con quarantine aplicado al 100% del correo que falla.

Según el draft, p=none detiene BIMI, y también lo hace sp=none en cualquiera de los dos registros, incluso para el correo del dominio principal. p=quarantine con pct por debajo de 100 también falla. Gmail es más estricto y pide pct=100 también con reject.

La RFC 9989, que reemplazó a la RFC 7489 en mayo de 2026, retiró pct y agregó un modo de prueba, t=y, que baja la política un nivel. El draft de BIMI aún no se ha actualizado, así que un registro p=quarantine; t=y puede perder el logo en los receptores que siguen las reglas nuevas.

Políticas DMARC, y si BIMI muestra un logo
p=noneSin logosolo monitoreo
p=quarantineLogocon pct=100
p=rejectLogola más estricta
BIMI muestra un logo
p=quarantine; pct=50La mitad del correo que falla pasa: sin BIMI
p=reject; pct=50El draft lo acepta; Gmail quiere pct=100
p=reject; sp=nonesp=none en cualquiera de los dos registros detiene BIMI
p=reject en example.com, sin registro en mail.example.comUn subdominio hereda la política del dominio principal
p=quarantine; t=yEl modo de prueba de la RFC 9989: un nivel más bajo, y los receptores no han dicho cómo lo trata BIMI
El verificador lee la política del dominio y la de su dominio de la organización, como describen los pasos 7 a 9 del draft.

El logo debe ser un SVG en el perfil SVG Tiny Portable/Secure: version="1.2" y baseProfile="tiny-ps" en la raíz, un <title> primero, y nada que se ejecute, se anime o cargue algo desde fuera del archivo.

El perfil prohíbe scripts, enlaces, imágenes raster, animación y multimedia; el esquema de BIMI Group también rechaza los atributos style, los bloques <style>, clipPath, xlink:href y los atributos x e y que Illustrator agrega a la raíz. El archivo debe pesar menos de 32 KB sin comprimir (Fastmail exige menos de 16 KB) y debe dibujar al menos dos colores.

Las bandejas de entrada recortan el logo en círculo y lo muestran sobre blanco o gris oscuro, así que un lienzo cuadrado con fondo sólido y la marca centrada se ve mejor. Si el dominio tiene un certificado, el logo que contiene es el que muestran Gmail y Apple Mail: el archivo de l= debe ser el mismo archivo.

Cumple · 8 líneas · 531 bytes
  1. <?xml version="1.0" encoding="UTF-8"?>
  2. <svg version="1.2" baseProfile="tiny-ps"raíz: 1.2 + tiny-ps
  3. xmlns="http://www.w3.org/2000/svg" viewBox="0 0 96 96">viewBox cuadrado, sin x ni y
  4. <title>Example Shop</title>primer hijo, el nombre de la marca
  5. <desc>A shopping bag</desc>opcional, recomendado
  6. <rect width="96" height="96" fill="#EA580C"/>fondo sólido
  7. <path d="M30 38h36l-3 32H33z" fill="#FFFFFF"/>pintura como atributos
  8. </svg>
Una exportación SVG 1.1 de Illustrator
  1. <svg version="1.1" x="0px" y="0px"1.1 · x · y
  2. style="enable-background:new 0 0 120 120">sin CSS
  3. <style>.st0{fill:#7C3AED}</style>no permitido
  4. <image href="data:image/png…"/>sin imágenes raster
  5. <animate attributeName="fill" …/>sin animación
  6. <a href="https://…">…</a>sin enlaces ni scripts
Tamaño
un logo pequeño · 531Bel logo de CNN · 1,7kBel logo activo más grande que encontramos · 23,4kBel límite de Fastmail · 16kBlos 32 KB del draft
El recorte circular, claro y oscuro
fondo sólidotransparente: se pierde en oscuro
Logos inventados. La barra de tamaño compara un archivo pequeño, el logo real de CNN y el logo activo más grande que encontramos con el límite de 16 KB de Fastmail y los 32 KB del draft.

VMC o CMC: ¿qué certificado necesita?

Un Verified Mark Certificate (VMC) acredita una marca registrada o una marca gubernamental y obtiene la marca de verificación azul de Gmail; un Common Mark Certificate (CMC) cubre un logo usado durante al menos un año sin registro, y se muestra en Gmail pero sin la marca de verificación.

Ambos se emiten según los Mark Certificate Requirements del AuthIndicators Working Group (versión 1.8, junio de 2026), duran 398 días como máximo e incrustan el logo mismo. Un VMC necesita el registro de la marca en una oficina reconocida por la WIPO; un CMC de uso previo necesita copias de archive.org que muestren el logo en el mismo dominio 12 meses antes.

Precios de lista por año, consultados el 24 de octubre de 2026: DigiCert $1,752 (VMC) y $1,416 (CMC), GlobalSign $1,450 y $1,035, SSL.com $1,500 y $1,150, Sectigo desde $1,350 y $990. Cada certificado cubre un logo; los dominios adicionales suelen costar extra.

Verified Mark CertificateVMC · una marca registrada
CNNGmail: logo y marca de verificación
Common Mark CertificateCMC · un logo en uso durante 12 meses
ExpediaGmail: logo, sin marca de verificación
VMCCMC
Necesitauna marca registrada (o una marca gubernamental)el logo en el dominio durante 12 meses o más, demostrado en archive.org
Gmaillogo + marca de verificación azullogo, sin marca de verificación
Apple Maillogono documentado: la ayuda de Apple nombra solo los VMC
Yahoo · AOL · Fastmailno necesita certificadono necesita certificado
Emitido porDigiCertGlobalSignSSL.comLista de BIMI Group · Sectigo también los vendelas mismas CA
Vigencia398 días como máximo398 días como máximo
Precio de lista al año$1,350 a $1,752$990 a $1,416
CNN (VMC) y Expedia (CMC) son sus certificados reales. Los precios son los de lista de las cuatro CA, consultados el 24 de octubre de 2026.

¿Qué proveedores de correo muestran logos BIMI?

Gmail, Apple Mail, Yahoo, AOL, Fastmail, La Poste, Zone, Zoner, Onet y au Mail de Japón muestran logos BIMI, cada uno con sus propias reglas; Outlook y Proton Mail no.

Gmail y Zone necesitan un VMC o CMC, Apple Mail y Zoner un VMC; Yahoo y AOL aceptan logos autodeclarados de remitentes masivos con buena reputación, Fastmail los acepta si pesan menos de 16 KB, La Poste y Onet después de aprobar el dominio. La marca de verificación es de Gmail (solo con VMC, en la web y en sus aplicaciones), y Zone muestra una insignia.

Outlook y Exchange Online de Microsoft no muestran BIMI, GMX y WEB.DE usan su propio programa de pago de logos de remitente, y Proton Mail muestra íconos de sitios web en su lugar.

Bandeja de entradaMuestra logos BIMICertificadoInsigniaNotas
Gmail✓ SíVMC o CMCmarca de verificación, solo con VMCpct=100; la marca de verificación en la web, Android e iOS
Apple Mail · iCloud✓ Síun VMC verificado–iOS 16, macOS 13 o posterior; el proveedor del destinatario verifica el certificado
Yahoo Mail · AOL✓ Síno necesita–correo masivo con suficiente reputación e interacción
Fastmail✓ Síno necesita–logo de menos de 16 KB; lo descargan los servidores de Fastmail, así que no hay seguimiento de aperturas
La Poste✓ SíVMC, o aprobación–desde agosto de 2022; un logo autodeclarado después de que La Poste apruebe el dominio
Zone✓ SíVMC o CMCinsignia, solo con VMCpct=100
Zoner✓ SíVMC–sin otras condiciones
Onet Poczta✓ Sítras la aprobación–los remitentes consultan primero a Onet
au Mail (KDDI)✓ Síno se indica–en la app au Mail y en Mail del iPhone para direcciones de au, desde noviembre de 2023
Outlook · Microsoft 365✕ No––sin soporte de BIMI anunciado
GMX · WEB.DE✕ No––su propio programa de pago (trustedDialog), no BIMI
Proton Mail✕ No––muestra íconos de sitios web (favicons) en su lugar
Como lo documenta cada proveedor, consultado en octubre de 2026.

¿Por qué no aparece mi logo BIMI?

La mayoría de los logos que no aparecen se deben a una de ocho causas, y el verificador indica cuál: ningún registro donde buscan los receptores, DMARC por debajo de la aplicación, un logo que no es SVG Tiny PS o no se puede descargar, sin certificado para Gmail, un certificado que no se sostiene, un logo distinto del del certificado, o el criterio propio del proveedor.

Algunos proveedores de DNS agregan el dominio por su cuenta, así que default._bimi.example.com escrito completo se convierte en default._bimi.example.com.example.com. La lista de verificación de Gmail agrega la dirección del archivo PEM y su cadena: el intermedio debe estar dentro del archivo, no dejarse para que el receptor lo descargue.

Incluso con todo correcto, deciden los proveedores. Yahoo muestra logos solo de remitentes con suficiente volumen y reputación, Gmail ejecuta primero sus verificaciones habituales, y los registros pueden tardar hasta 48 horas en mostrarse. Los receptores guardan los logos en caché: publique un archivo modificado en una dirección nueva.

1Registro
Sin registro donde miran los receptores

Un TXT en _bimi.example.com o en el dominio mismo, un error de escritura en default._bimi, o el dominio escrito dos veces por el panel de DNS.

NXDOMAIN
2DMARC
DMARC no está en aplicación estricta

p=none, quarantine con pct por debajo de 100, o sp=none en cualquiera de los dos registros.

p=none
3Logo
El logo no es SVG Tiny PS

Una exportación de Illustrator o Figma: versión 1.1, x e y, CSS, sin título.

6 problemas · línea 3
4Logo
Los receptores no pueden descargar el logo

http:, un 404, el archivo equivocado o un desafío anti-bots del CDN.

403 · text/html
5Certificado
Sin certificado para Gmail y Apple Mail

a= está vacío: Yahoo y Fastmail pueden mostrar el logo, Gmail y Apple Mail no.

a= vacío
6Certificado
El certificado no es válido

Vencido, revocado, de otro dominio, o con su intermedio ausente del archivo PEM.

vencido
7Coincidencia del logo
l= no es el logo certificado

El archivo cambió después de que la CA emitiera el certificado: Gmail muestra el logo certificado, un receptor que compare puede rechazarlo.

328bc2d3 ≠ feea33c0
8Bandejas de entrada
Todo pasa y aun así no hay logo

El proveedor pondera volumen y reputación, guarda en caché hasta 48 horas, y el correo reenviado puede fallar DMARC.

no se ve desde fuera

1 · Registro2 · DMARC3 · Logo4 · Certificado5 · Coincidencia del logo6 · Bandejas de entrada

Cómo configurar BIMI, paso a paso

Configure BIMI en cinco pasos: aplique DMARC de forma estricta, cree un logo SVG Tiny PS, obtenga un VMC o CMC si Gmail y Apple Mail importan, aloje los archivos por HTTPS, y luego publique el registro y verifíquelo aquí.

Pase DMARC a p=quarantine o p=reject cuando los informes muestren que el correo legítimo pasa. Convierta el logo a SVG Tiny PS y verifíquelo con Verificar archivos más arriba. Para un VMC se necesita una marca registrada, y el registro puede tardar de seis a doce meses; un CMC necesita un año de uso previo en el dominio.

Aloje el SVG y el archivo PEM (el certificado y luego su intermedio) por HTTPS, y use Crear un registro, el generador de registros BIMI de más arriba, para escribir el registro TXT de default._bimi.<domain>. Vuelva a consultar BIMI una vez publicado.

Configurar BIMI, semana a semana
  1. 1
    Pasar DMARC a aplicación estrictap=none con informes, luego quarantine, luego reject
    2 a 8 semanas
  2. 2
    Crear el logo SVG Tiny PScuadrado, con título, sin CSS: verifíquelo con Verificar archivos
    un día
  3. 3
    Obtener un VMC o un CMCuna marca registrada (6 a 12 meses) para un VMC; un año de uso para un CMC
    semanas a meses
  4. 4
    Alojar el SVG y el PEM por HTTPSel certificado y luego su intermedio
    una hora
  5. 5
    Publicar el registro TXTdefault._bimi: créelo, pruébelo, publíquelo
    minutos
Tiempos típicos, no promesas: las oficinas de marcas y las CA marcan su propio ritmo (Google estima de 6 a 12 meses para una marca registrada).

Preguntas sobre BIMI

¿Qué es un verificador de registros BIMI?

Un verificador de registros BIMI consulta el registro TXT de BIMI de un dominio y prueba todo lo que prueba un servidor de correo receptor antes de mostrar un logo: la sintaxis del registro, la política DMARC, el logo SVG Tiny PS y el certificado VMC o CMC. Este además compara el logo publicado con el del certificado e indica qué proveedores, de Gmail a Yahoo, lo mostrarían.

¿Cómo compruebo si BIMI funciona?

Escriba el dominio arriba: la verificación sigue los pasos de los receptores y termina con un veredicto por proveedor. Para ver el logo mismo, envíe un mensaje desde ese dominio a una bandeja de Gmail o Yahoo. Los receptores que admiten BIMI anotan el resultado en el encabezado Authentication-Results del mensaje (bimi=pass); Google indica que un registro nuevo puede tardar hasta 48 horas en mostrarse.

¿Cómo obtengo la marca de verificación azul en Gmail?

Gmail muestra su marca de verificación azul solo junto a logos respaldados por un Verified Mark Certificate, que requiere una marca registrada (o una marca gubernamental). El dominio también necesita DMARC en quarantine o reject con pct=100, un logo SVG Tiny PS válido y un registro BIMI cuyo a= apunte al archivo PEM del certificado. Un Common Mark Certificate muestra el logo sin la marca de verificación.

¿Cuánto cuesta un certificado BIMI?

Precios de lista por año al 24 de octubre de 2026: un certificado VMC cuesta $1,752 en DigiCert, $1,450 en GlobalSign, $1,500 en SSL.com y desde $1,350 en Sectigo; un CMC cuesta $1,416, $1,035, $1,150 y desde $990. Cada certificado cubre un logo, dura hasta 398 días, y algunos emisores cobran extra por más dominios.

¿Puedo usar BIMI sin un VMC?

Sí, pero en menos bandejas de entrada. Yahoo y AOL muestran logos autodeclarados de remitentes masivos con buena reputación, Fastmail los muestra si pesan menos de 16 KB, y La Poste y Onet después de aprobar el dominio. Gmail necesita al menos un Common Mark Certificate, y Apple Mail un certificado que haya verificado, así que un registro sin a= no muestra nada allí.

¿Outlook admite BIMI?

No. Outlook.com y Exchange Online de Microsoft no muestran logos BIMI, y BIMI Group enumera a Microsoft como no compatible. El correo hacia usuarios de Outlook aún se beneficia de la aplicación estricta de DMARC que exige BIMI, pero no aparece ningún logo. GMX y WEB.DE tampoco usan BIMI y tienen su propio programa de pago de logos de remitente.

¿BIMI mejora la entregabilidad del correo?

No directamente. BIMI Group afirma que BIMI no cambia la entrega de los mensajes, y un logo no significa que un mensaje no sea spam. Lo que BIMI exige sí ayuda: SPF y DKIM alineados, y DMARC en quarantine o reject, que impide que otros envíen correo en nombre del dominio. El logo hace que el correo legítimo sea más fácil de reconocer.

¿Necesito una marca registrada para BIMI?

Solo para un VMC y la marca de verificación azul de Gmail. Un Common Mark Certificate no necesita registro: el emisor revisa copias de archive.org que muestren el logo en el mismo dominio al menos 12 meses antes. BIMI autodeclarado no necesita ningún certificado, pero Gmail y Apple Mail no muestran esos logos.

¿Cuánto tarda en aparecer un logo BIMI?

Google indica hasta 48 horas después de publicar el registro, y Yahoo también necesita tiempo para que un registro nuevo se propague. Los receptores guardan en caché los logos y certificados el tiempo que deciden, así que lo mejor es publicar un logo modificado en una dirección nueva. La verificación de arriba lee el registro activo, por lo que muestra los cambios en cuanto los muestra el DNS.

¿Un subdominio puede usar otro logo BIMI?

Sí. Publique un registro en el subdominio (default._bimi.news.example.com) que apunte a su propio logo; los receptores usan el registro del dominio de la organización solo cuando el subdominio no tiene uno. Un selector (promo._bimi) o la etiqueta lps= eligen logos por mensaje o por dirección de envío, y v=BIMI1; l=; a=; desactiva el logo en un subdominio.

Más herramientas de correo