Vérificateur d'enregistrement BIMI et de logo

Exemple d'enregistrement BIMI et syntaxe

Un enregistrement BIMI est un enregistrement DNS TXT à default._bimi.example.com qui commence par v=BIMI1, donne l'adresse HTTPS du logo dans l= et celle du certificat dans a=.

Un enregistrement type se lit v=BIMI1; l=https://example.com/bimi/logo.svg; a=https://example.com/bimi/vmc.pem. Les destinataires le lisent à la lettre : v=BIMI1 doit venir en premier et dans cette casse, l= et a= contiennent chacun une seule adresse HTTPS, et les balises inconnues sont ignorées. Deux enregistrements à un même nom valent aucun BIMI.

Sans enregistrement à un sous-domaine, les destinataires utilisent celui du domaine organisationnel. Pour garder le courrier d'un sous-domaine sans logo, publiez v=BIMI1; l=; a=; : un refus explicite. Les autres sélecteurs (news._bimi), la balise lps= pour des logos par adresse d'expédition et avp= (avatar de marque ou personnel) sont facultatifs.

Exigences du logo BIMI : SVG Tiny PS

Le logo doit être un SVG du profil SVG Tiny Portable/Secure : version="1.2" et baseProfile="tiny-ps" sur la racine, un <title> en premier, et rien qui s'exécute, s'anime ou charge quoi que ce soit hors du fichier.

Le profil interdit les scripts, les liens, les images matricielles, les animations et le multimédia ; le schéma du BIMI Group rejette aussi les attributs style, les blocs <style>, clipPath, xlink:href et les attributs x et y qu'Illustrator ajoute à la racine. Le fichier doit rester sous 32 Ko non compressé (Fastmail exige moins de 16 Ko) et dessiner au moins deux couleurs.

Les messageries rognent le logo en cercle et l'affichent sur du blanc ou du gris foncé : un canevas carré avec un fond uni et la marque centrée donne le meilleur rendu. Si le domaine a un certificat, c'est le logo qu'il contient que Gmail et Apple Mail affichent : le fichier de l= devrait être le même fichier.

Quels fournisseurs de messagerie affichent les logos BIMI ?

Gmail, Apple Mail, Yahoo, AOL, Fastmail, La Poste, Zone, Zoner, Onet et l'application au Mail au Japon affichent les logos BIMI, chacun selon ses règles ; Outlook et Proton Mail non.

Gmail et Zone exigent un VMC ou un CMC, Apple Mail et Zoner un VMC ; Yahoo et AOL acceptent les logos auto-déclarés des expéditeurs en masse de bonne réputation, Fastmail ceux de moins de 16 Ko, La Poste et Onet après avoir approuvé le domaine. La coche est celle de Gmail (VMC seulement, sur le web et dans ses applications), et Zone affiche un badge.

Outlook et Exchange Online de Microsoft n'affichent pas BIMI, GMX et WEB.DE utilisent leur propre programme payant de logos d'expéditeur, et Proton Mail affiche à la place les icônes de sites web.

Comment configurer BIMI, pas à pas

Configurez BIMI en cinq étapes : appliquer DMARC, créer un logo SVG Tiny PS, obtenir un VMC ou un CMC si Gmail et Apple Mail comptent, héberger les fichiers en HTTPS, puis publier l'enregistrement et le vérifier ici.

Passez DMARC à p=quarantine ou p=reject dès que les rapports montrent que le courrier légitime passe. Convertissez le logo en SVG Tiny PS et vérifiez-le avec Vérifier les fichiers ci-dessus. Pour un VMC, il faut une marque déposée, et l'enregistrement peut prendre six à douze mois ; un CMC exige un an d'usage antérieur sur le domaine.

Hébergez le SVG et le fichier PEM (le certificat, puis son intermédiaire) en HTTPS, puis utilisez Créer un enregistrement, le générateur d'enregistrement BIMI ci-dessus, pour écrire l'enregistrement TXT de default._bimi.<domain>. Relancez la recherche BIMI une fois l'enregistrement publié.