BIMIチェッカー:BIMIレコードとロゴの検証

ドメインのBIMIレコードを、メールサーバーと同じ手順で確認します:DMARCポリシー、SVG Tiny PSのロゴ、VMCまたはCMCの証明書を調べ、ロゴが表示される受信トレイを示します。

BIMIドラフト14 · BIMI GroupのSVG Tiny PSスキーマ · マーク証明書のルート7件 · 何も保存しません

BIMIとは:仕組み

BIMI(Brand Indicators for Message Identification)は、ドメインがロゴを公開し、受信メールサーバーがメッセージの横に表示する仕組みです。ただし対象は、強制ポリシーのDMARCに合格したメールだけです。

メッセージが届くと、受信サーバーはFrom:ヘッダーのドメインを取り出し、メッセージがDMARCに合格していて、ドメインのポリシーがquarantineまたはrejectであることを確認してから、default._bimi.<domain>のTXTレコードを調べます。レコードは、SVGのロゴと、ブランドの所有を証明するマーク証明書(任意)を指しています。

受信サーバーは両方を取得して検証し、メールアプリが受信トレイにロゴを表示します。残りは各プロバイダーの判断です:Gmailはマーク証明書(VMCまたはCMC)の裏付けがあるロゴだけを表示し、Yahooは評判のよい送信者の自己申告のロゴも受け付け、Outlookは何も表示しません。

BIMIは今もInternet-Draft(draft-brand-indicators-for-message-identification-14、2026年5月)であり、RFCではありません。レコードを公開しても、メールが配信されるかどうかは変わりません:追加されるのはロゴだけです。

news@cnn.comからの1通を、Gmailが読み取る流れ
From: news@cnn.comDKIM pass · SPF pass · DMARC pass
  1. 1レコードdefault._bimi.cnn.comTXT · v=BIMI1; l=…; a=…
  2. 2DMARCp=rejectquarantineまたはreject
  3. 3ロゴCNN.svg · 1.7KBSVG Tiny PS、HTTPS経由
  4. 4証明書VMC · DigiCert商標 US 5817930
  5. 5ロゴの一致215d5054 = 215d5054l=は認証されたファイル
CNN 今週のお知らせ
GmailYahooApple Mail
cnn.comの実際のチェックです。数字は、ツールの確認の流れの手順に対応しています。
cnn.comのBIMIチェッカーの結果:レコード、rejectのDMARC、SVG Tiny PSのロゴ、DigiCertのルートにつながるVMCcnn.comのBIMIチェッカーの結果:レコード、rejectのDMARC、SVG Tiny PSのロゴ、DigiCertのルートにつながるVMC判定BIMIドラフトと各プロバイダーの規則に照らした結果です:準備完了、一部準備完了、未準備、辞退、確認できず。受信トレイのプレビューライトまたはダーク、デスクトップまたはスマートフォンで描いたGmail、Yahoo、Apple Mailの受信トレイに、実際のロゴを表示します。Gmailのチェックマークは、VMCの場合だけです。確認の流れレコード、DMARC、ロゴ、証明書、ロゴの一致、受信トレイを、受信サーバーが確認する順に、それぞれの所要時間とともに表示します。表示される場所メールボックスプロバイダーごとの判定です:ロゴが表示される、チェックマークつきで表示される、場合による(評判、承認)、表示されない、のいずれかを、理由とともに示します。
cnn.comのBIMIチェック:判定、受信トレイでのロゴの表示、レコードからプロバイダーまでの確認の流れ、そして証明書。数字を選ぶと、各部分の意味が表示されます。

BIMIレコードの例と構文

BIMIレコードは、default._bimi.example.comにあるDNSのTXTレコードです。v=BIMI1で始まり、l=にロゴのHTTPSアドレス、a=に証明書のHTTPSアドレスを指定します。

典型的なレコードはv=BIMI1; l=https://example.com/bimi/logo.svg; a=https://example.com/bimi/vmc.pemです。受信サーバーは、書かれたとおりに読み取ります:v=BIMI1はこの大文字小文字のまま先頭に置き、l=とa=にはそれぞれHTTPSアドレスを1つ入れ、未知のタグは無視されます。1つの名前にレコードが2つあると、BIMIはまったく働きません。

サブドメインにレコードがない場合、受信サーバーは組織のドメインのレコードを使います。サブドメインのメールにロゴを付けたくない場合は、明示的な辞退としてv=BIMI1; l=; a=;を公開します。ほかのセレクター(news._bimi)、送信アドレスごとにロゴを選ぶlps=のタグ、avp=(brandまたはpersonalのアバター)は任意です。

cnn.comのレコードを、タグごとに読み取ったもの
defaultセレクター._bimi常に_bimi.cnn.comFromのドメインTXTタイプ
v=BIMI1; l=https://amplify.valimail.com/bimi/time-warner/R4Ezf5xK5ac-CNN.svg; a=https://amplify.valimail.com/bimi/time-warner/R4Ezf5xK5ac-CNN.pem
v=BIMI1バージョン

必須で、先頭に置き、正確にBIMI1。「V=bimi1」はBIMIレコードではありません。

l=ロゴ

SVG Tiny PSファイルのHTTPSアドレス1つ。PNGも、http:も、複数指定も不可です。

a=証明書

VMCまたはCMC(PEM)のHTTPSアドレス1つ。空の場合は証明書なしです。

lps=ローカル部

任意:news@がセレクター「news」を使えるようにします。

avp=アバターの優先設定

任意:brand(既定)またはpersonal。

レコード受信サーバーの動作
v=BIMI1; l=; a=;辞退:この名前にロゴは表示されず、組織のドメインへのフォールバックもありません
v=BIMI1; l=; a=https://…/vmc.pem証明書の中のロゴ:Gmailは案内していますが、ドラフトでは失敗扱いです
v=BIMI1; l=https://…/logo.svg自己申告:YahooとFastmailでは表示される場合があります。GmailとApple Mailでは表示されません
1つの名前にv=BIMI1のレコードが2つ1つの名前にv=BIMI1のレコードが2つ:受信サーバーはどちらも使いません

BIMIに必要なDMARCポリシーは?

BIMIには、強制ポリシーのDMARCが必要です:送信ドメインと組織のドメインの両方でp=quarantineまたはp=rejectとし、quarantineは認証に失敗したメールの100%に適用します。

ドラフトでは、p=noneでBIMIが止まります。どちらのレコードのsp=noneも同様で、親ドメイン自身のメールでも止まります。pctが100未満のp=quarantineも不合格です。Gmailはさらに厳しく、rejectでもpct=100を求めます。

2026年5月にRFC 7489に代わったRFC 9989は、pctを廃止し、ポリシーを1段階下げるテストモードt=yを追加しました。BIMIのドラフトはまだ追いついていないため、p=quarantine; t=yのレコードは、新しい規則に従う受信サーバーでロゴが表示されなくなる可能性があります。

DMARCのポリシーと、BIMIでロゴが表示されるかどうか
p=noneロゴなし監視のみ
p=quarantineロゴありpct=100の場合
p=rejectロゴあり最も強い設定
BIMIでロゴが表示される
p=quarantine; pct=50認証に失敗したメールの半分が通過:BIMIなし
p=reject; pct=50ドラフトでは認められますが、Gmailはpct=100を求めます
p=reject; sp=noneどちらのレコードのsp=noneでもBIMIが止まります
example.comでp=reject、mail.example.comにレコードなしサブドメインは親のポリシーを継承します
p=quarantine; t=yRFC 9989のテストモード:1段階下がり、BIMIでの扱いは受信サーバー側から示されていません
チェッカーは、ドラフトの手順7〜9のとおり、ドメインのポリシーと組織のドメインのポリシーを読み取ります。

ロゴは、SVG Tiny Portable/Secureプロファイルに沿ったSVGでなければなりません:ルートにversion="1.2"とbaseProfile="tiny-ps"、最初に<title>を置き、実行したり、動いたり、ファイルの外から何かを読み込んだりするものは含めません。

プロファイルは、スクリプト、リンク、ラスター画像、アニメーション、マルチメディアを禁止しています。BIMI Groupのスキーマはさらに、style属性、<style>ブロック、clipPath、xlink:href、Illustratorがルートに追加するxとyの属性も認めません。ファイルは展開後32 KB未満に収め(Fastmailは16 KB未満が必須です)、2色以上を描く必要があります。

受信トレイはロゴを円形に切り抜き、白か濃いグレーの上に表示するため、単色の背景を持つ正方形のキャンバスの中央にマークを置くと、最もきれいに見えます。ドメインに証明書がある場合、GmailとApple Mailが表示するのは証明書の中のロゴです:l=のファイルも同じファイルにしてください。

合格 · 8行 · 531バイト
  1. <?xml version="1.0" encoding="UTF-8"?>
  2. <svg version="1.2" baseProfile="tiny-ps"ルート:1.2 + tiny-ps
  3. xmlns="http://www.w3.org/2000/svg" viewBox="0 0 96 96">正方形のviewBox、xとyなし
  4. <title>Example Shop</title>最初の子要素、ブランド名
  5. <desc>A shopping bag</desc>任意、推奨
  6. <rect width="96" height="96" fill="#EA580C"/>単色の背景
  7. <path d="M30 38h36l-3 32H33z" fill="#FFFFFF"/>塗りは属性で指定
  8. </svg>
IllustratorのSVG 1.1の書き出し
  1. <svg version="1.1" x="0px" y="0px"1.1 · x · y
  2. style="enable-background:new 0 0 120 120">CSSは不可
  3. <style>.st0{fill:#7C3AED}</style>使えません
  4. <image href="data:image/png…"/>ラスター画像は不可
  5. <animate attributeName="fill" …/>アニメーションは不可
  6. <a href="https://…">…</a>リンクもスクリプトも不可
サイズ
小さなロゴ · 531BCNNのロゴ · 1.7KB確認できた中で最大の公開中のロゴ · 23.4KBFastmailの上限 · 16KBドラフトの32 KB
円形の切り抜き(ライトとダーク)
単色の背景透明:ダークでは見えなくなります
架空のロゴです。サイズのバーは、小さなファイル、CNNの実際のロゴ、確認できた中で最大の公開中のロゴを、Fastmailの16 KBの上限とドラフトの32 KBに対して示しています。

VMC証明書とCMCの違い:どちらが必要?

Verified Mark Certificate(VMC)は、登録商標または政府のマークを証明し、Gmailの青いチェックマークが付きます。Common Mark Certificate(CMC)は、登録がなくても1年以上使われているロゴが対象で、Gmailでロゴは表示されますが、チェックマークは付きません。

どちらも、AuthIndicators Working GroupのMark Certificate Requirements(バージョン1.8、2026年6月)に基づいて発行され、有効期間は最長398日で、ロゴそのものを埋め込みます。VMCには、WIPOが認める商標庁での商標登録が必要です。Prior Use CMCには、同じドメインで12か月前にそのロゴが使われていたことを示すarchive.orgのコピーが必要です。

2026年10月24日に確認した、年間の定価(BIMI費用の目安):DigiCertはVMCが$1,752、CMCが$1,416、GlobalSignは$1,450と$1,035、SSL.comは$1,500と$1,150、Sectigoは$1,350から、$990からです。証明書1枚で対象になるロゴは1つで、ドメインを追加すると別料金になることが多くあります。

Verified Mark CertificateVMC · 登録商標
CNNGmail:ロゴとチェックマーク
Common Mark CertificateCMC · 12か月使われているロゴ
ExpediaGmail:ロゴ、チェックマークなし
VMCCMC
必要なもの登録商標(または政府のマーク)12か月以上ドメインで使われたロゴ(archive.orgで確認)
Gmailロゴ + 青いチェックマークロゴ、チェックマークなし
Apple Mailロゴ記載なし:AppleのヘルプがVMCしか挙げていません
Yahoo · AOL · Fastmail証明書は不要証明書は不要
発行元DigiCertGlobalSignSSL.comBIMI Groupのリスト · Sectigoも販売しています同じ認証局
有効期間最長398日最長398日
年間の定価$1,350〜$1,752$990〜$1,416
CNN(VMC)とExpedia(CMC)は、実際の証明書です。価格は、4つの認証局の定価で、2026年10月24日に確認しました。

BIMIのロゴを表示するメールサービスは?

Gmail、Apple Mail、Yahoo、AOL、Fastmail、La Poste、Zone、Zoner、Onet、そして日本のau Mailが、それぞれの規則でBIMIのロゴを表示します。OutlookとProton Mailは表示しません。

GmailとZoneにはVMCまたはCMC、Apple MailとZonerにはVMCが必要です。YahooとAOLは、評判のよい大量送信者の自己申告のロゴを受け付け、Fastmailは16 KB未満であれば受け付け、La PosteとOnetはドメインを承認した後に受け付けます。チェックマークはGmail独自のもの(VMCのみ、WebとアプリでのGmail)で、Zoneはバッジを表示します。

MicrosoftのOutlookとExchange OnlineはBIMIを表示せず、GMXとWEB.DEは独自の有料の送信者ロゴのプログラムを使い、Proton MailはWebサイトのアイコンを代わりに表示します。

受信トレイBIMIのロゴを表示証明書バッジ備考
Gmail✓ はいVMCまたはCMCチェックマーク、VMCのみpct=100;チェックマークはWeb、Android、iOSで
Apple Mail · iCloud✓ はい検証済みのVMC–iOS 16、macOS 13以降;受信者側のプロバイダーが証明書を検証
Yahoo Mail · AOL✓ はい不要–十分な評判とエンゲージメントがある大量送信のメール
Fastmail✓ はい不要–ロゴは16 KB未満;Fastmailのサーバーが取得するため、開封の追跡はありません
La Poste✓ はいVMC、または承認–2022年8月から;自己申告のロゴは、La Posteがドメインを承認した後に表示
Zone✓ はいVMCまたはCMCバッジ、VMCのみpct=100
Zoner✓ はいVMC–ほかの条件なし
Onet Poczta✓ はい承認後–送信者が先にOnetに申請
au Mail (KDDI)✓ はい記載なし–auメールアプリと、auのアドレス宛てのiPhoneのメール、2023年11月から
Outlook · Microsoft 365✕ いいえ––BIMI対応の発表なし
GMX · WEB.DE✕ いいえ––独自の有料プログラム(trustedDialog)で、BIMIではありません
Proton Mail✕ いいえ––代わりにWebサイトのアイコン(favicon)を表示
各プロバイダーが案内している内容で、2026年10月に確認しました。

BIMIのロゴが表示されない原因は?

ロゴが表示されない原因の大半は、次の8つのどれかで、チェッカーがどれかを示します:受信側が探す場所にレコードがない、DMARCが強制ポリシーに届いていない、ロゴがSVG Tiny PSではない、または取得できない、Gmail向けの証明書がない、証明書が通らない、ロゴが証明書のものと異なる、またはプロバイダー独自の判断です。

DNSのホストによっては、ドメインを自動で付け足すため、default._bimi.example.comをそのまま入力するとdefault._bimi.example.com.example.comになります。Gmailのチェックリストには、PEMファイルのアドレスとそのチェーンも含まれています:中間証明書は、受信サーバーに取得を任せず、ファイルの中に入れる必要があります。

すべてが正しくても、最終的な判断はプロバイダーが行います。Yahooは十分な送信量と評判がある送信者にしかロゴを表示せず、Gmailは通常のチェックを先に実行し、レコードが表示されるまで最大48時間かかることもあります。受信サーバーはロゴをキャッシュします:変更したファイルは、新しいアドレスで公開してください。

1レコード
受信サーバーが探す場所にレコードがない

_bimi.example.comまたはドメイン自体にあるTXT、default._bimiの誤字、DNSの管理画面によるドメインの二重入力。

NXDOMAIN
2DMARC
DMARCが強制ポリシーではない

p=none、pctが100未満のquarantine、またはどちらかのレコードのsp=none。

p=none
3ロゴ
ロゴがSVG Tiny PSではない

IllustratorまたはFigmaの書き出し:バージョン1.1、xとy、CSS、titleなし。

6件の問題 · 3行目
4ロゴ
受信サーバーがロゴを取得できない

http:、404、違うファイル、またはCDNのボット対策。

403 · text/html
5証明書
GmailとApple Mail向けの証明書がない

a=が空:YahooとFastmailではロゴが表示される場合がありますが、GmailとApple Mailでは表示されません。

a=が空
6証明書
証明書が有効でない

期限切れ、失効、別のドメイン向け、またはPEMファイルに中間証明書がない。

期限切れ
7ロゴの一致
l=が認証されたロゴではない

認証局が証明書を発行した後にファイルが変更された:Gmailは認証されたほうを表示し、比較する受信サーバーは拒否する可能性があります。

328bc2d3 ≠ feea33c0
8受信トレイ
すべて合格でも、ロゴが表示されない

プロバイダーが送信量と評判を判断し、最大48時間キャッシュし、転送されたメールはDMARCに失敗する場合があります。

外部からは確認できません

1 · レコード2 · DMARC3 · ロゴ4 · 証明書5 · ロゴの一致6 · 受信トレイ

BIMIの設定手順

BIMIの設定は5つの手順です:DMARCを強制ポリシーにし、SVG Tiny PSのロゴを作り、GmailとApple Mailが重要ならVMCまたはCMCを取得し、ファイルをHTTPSで配置し、レコードを公開してここで確認します。

レポートで正規のメールが通っていることを確認できたら、DMARCをp=quarantineまたはp=rejectに切り替えます。ロゴをSVG Tiny PSに変換し、上のファイルを確認でチェックします。VMCには登録商標が必要で、登録には6〜12か月かかることがあります。CMCには、ドメインでの1年間の先行使用が必要です。

SVGとPEMファイル(証明書、続いて中間証明書)をHTTPSで配置し、上のBIMIレコード作成ツールであるレコードを作成で、default._bimi.<domain>のTXTレコードを書きます。公開したら、もう一度BIMIを確認してください。

BIMIの設定を、週ごとに
  1. 1
    DMARCを強制ポリシーにするレポート付きのp=none、次にquarantine、最後にreject
    2〜8週間
  2. 2
    ロゴをSVG Tiny PSにする正方形、title、CSSなし:ファイルを確認で検証
    1日
  3. 3
    VMCまたはCMCを取得するVMCには商標(6〜12か月)、CMCには1年間の使用
    数週間〜数か月
  4. 4
    SVGとPEMをHTTPSで配置する証明書、続いて中間証明書
    1時間
  5. 5
    TXTレコードを公開するdefault._bimi:作成し、テストし、公開
    数分
一般的な所要期間であり、保証ではありません:商標庁や認証局がそれぞれのペースで進めます(Googleは、商標に6〜12か月を見込んでいます)。

BIMIのよくある質問

BIMIレコードチェッカーとは?

BIMIレコードチェッカーは、ドメインのBIMIのTXTレコードを調べ、受信メールサーバーがロゴを表示する前に確認する項目をすべて検証します:レコードの構文、DMARCポリシー、SVG Tiny PSのロゴ、VMCまたはCMCの証明書です。このツールは、公開されているロゴと証明書内のロゴの比較も行い、GmailからYahooまで、どのプロバイダーで表示されるかを示します。

BIMIが機能しているかどうかを確認するには?

上にドメインを入力してください:受信サーバーの手順をたどり、プロバイダーごとの判定で終わります。ロゴそのものを見るには、そのドメインからGmailまたはYahooの受信トレイにメッセージを送ってください。BIMIに対応する受信サーバーは、結果をメッセージのAuthentication-Resultsヘッダー(bimi=pass)に記します。Googleによると、新しいレコードの表示には最大48時間かかります。

Gmailで青いチェックマークを表示するには?

Gmailが青いチェックマークを表示するのは、Verified Mark Certificateの裏付けがあるロゴだけで、登録商標(または政府のマーク)が必要です。さらに、DMARCがpct=100のquarantineまたはreject、有効なSVG Tiny PSのロゴ、a=が証明書のPEMファイルを指すBIMIレコードが必要です。Common Mark Certificateでは、チェックマークなしでロゴが表示されます。

BIMIの証明書にかかる費用は?

2026年10月24日の年間の定価:VMC証明書は、DigiCertが$1,752、GlobalSignが$1,450、SSL.comが$1,500、Sectigoが$1,350から。CMCは、$1,416、$1,035、$1,150、$990からです。証明書1枚で対象になるロゴは1つ、有効期間は最長398日で、ドメインを追加すると別料金になる発行元もあります。

VMCなしでBIMIを使えますか?

はい、ただし表示される受信トレイは減ります。YahooとAOLは、評判のよい大量送信者の自己申告のロゴを表示し、Fastmailは16 KB未満のロゴを表示し、La PosteとOnetはドメインを承認した後に表示します。GmailにはCommon Mark Certificate以上、Apple Mailには検証済みの証明書が必要なため、a=のないレコードでは、どちらにも表示されません。

OutlookはBIMIに対応していますか?

いいえ。MicrosoftのOutlook.comとExchange OnlineはBIMIのロゴを表示せず、BIMI GroupもMicrosoftを非対応としています。Outlookのユーザーへのメールでも、BIMIが求めるDMARCの強制ポリシーの効果は得られますが、ロゴは表示されません。GMXとWEB.DEもBIMIを使わず、独自の有料の送信者ロゴのプログラムを使っています。

BIMIでメールの到達率は上がりますか?

直接は上がりません。BIMI Groupは、BIMIがメッセージの配信を変えるものではなく、ロゴがあるからといって迷惑メールでないとは限らないとしています。一方、BIMIが求める条件には効果があります:アライメントが取れたSPFとDKIM、そして、他者がドメインの名前でメールを送るのを止めるquarantineまたはrejectのDMARCです。ロゴは、正規のメールを見分けやすくします。

BIMIに商標登録は必要ですか?

必要なのは、VMCとGmailの青いチェックマークの場合だけです。Common Mark Certificateには登録が不要で、発行元が、同じドメインで少なくとも12か月前にそのロゴが使われていたことを示すarchive.orgのコピーを確認します。自己申告のBIMIには証明書がまったく不要ですが、GmailとApple Mailはそのロゴを表示しません。

BIMIのロゴが表示されるまでの時間は?

Googleによると、レコードの公開後、最大48時間です。Yahooも、新しいレコードが行き渡るまで時間がかかります。受信サーバーはロゴと証明書を好きな期間キャッシュするため、変更したロゴは新しいアドレスで公開するのが確実です。上のチェックは公開中のレコードを読み取るので、DNSが更新されれば、すぐに変更が反映されます。

サブドメインで別のBIMIロゴを使えますか?

はい。サブドメイン(default._bimi.news.example.com)にレコードを公開し、専用のロゴを指定します。受信サーバーが組織のドメインのレコードを使うのは、サブドメインにレコードがない場合だけです。セレクター(promo._bimi)やlps=のタグで、メッセージごと、または送信アドレスごとにロゴを選べ、v=BIMI1; l=; a=;でサブドメインのロゴを無効にできます。