Sprawdź rekord BIMI i logo

Sprawdź rekord BIMI domeny tak, jak robią to serwery poczty: polityka DMARC, logo SVG Tiny PS i certyfikat VMC lub CMC, a potem zobacz, które skrzynki odbiorcze pokażą logo.

Draft BIMI 14 · schemat SVG Tiny PS od BIMI Group · 7 korzeni certyfikatów znaku · nic nie jest zapisywane

Jak działa BIMI?

BIMI (Brand Indicators for Message Identification) pozwala domenie opublikować logo, które serwery odbierające pokazują obok jej wiadomości, ale tylko dla poczty, która przechodzi DMARC przy polityce egzekwującej.

Gdy wiadomość dociera do odbiorcy, ten bierze domenę z nagłówka From:, sprawdza, czy wiadomość przeszła DMARC i czy polityka domeny to quarantine lub reject, a potem szuka rekordu TXT w default._bimi.<domain>. Rekord wskazuje logo SVG i, opcjonalnie, certyfikat znaku, który dowodzi, że marka jest właścicielem logo.

Odbiorca pobiera oba pliki, waliduje je, a jego aplikacja pocztowa pokazuje logo w skrzynce odbiorczej. Resztę rozstrzyga każdy dostawca: Gmail pokazuje tylko logo poparte certyfikatem znaku (VMC lub CMC), Yahoo przyjmuje też te zadeklarowane przez nadawcę, jeśli ma dobrą reputację, a Outlook nie pokazuje żadnych.

BIMI to wciąż Internet-Draft (draft-brand-indicators-for-message-identification-14, maj 2026), a nie RFC. Opublikowanie rekordu nie zmienia tego, czy poczta jest dostarczana: dodaje tylko logo.

Jedna wiadomość od news@cnn.com, tak jak czyta ją Gmail
From: news@cnn.comDKIM pass · SPF pass · DMARC pass
  1. 1Rekorddefault._bimi.cnn.comTXT · v=BIMI1; l=…; a=…
  2. 2DMARCp=rejectquarantine lub reject
  3. 3LogoCNN.svg · 1,7 kBSVG Tiny PS, przez HTTPS
  4. 4CertyfikatVMC · DigiCertznak towarowy US 5817930
  5. 5Zgodność logo215d5054 = 215d5054l= to poświadczony plik
CNN Twoje cotygodniowe podsumowanie
GmailYahooApple Mail
Prawdziwe sprawdzenie cnn.com. Liczby to kroki ścieżki sprawdzania w narzędziu.
Test BIMI dla cnn.com: rekord BIMI, DMARC na reject, logo SVG Tiny PS i VMC z łańcuchem do korzenia DigiCertTest BIMI dla cnn.com: rekord BIMI, DMARC na reject, logo SVG Tiny PS i VMC z łańcuchem do korzenia DigiCertWerdyktSformułowany według draftu BIMI i zasad każdego dostawcy: gotowe, częściowo gotowe, niegotowe, rezygnacja albo nie udało się sprawdzić.Podgląd skrzynkiPrawdziwe logo w narysowanych skrzynkach Gmaila, Yahoo i Apple Mail, jasnych lub ciemnych, na komputerze lub telefonie, z niebieskim znaczkiem Gmaila tylko dla VMC.Ścieżka sprawdzaniaRekord, DMARC, logo, certyfikat, zgodność logo i skrzynki, w kolejności serwera odbierającego, każdy krok z czasem.Gdzie się pokazujeOdczyt każdego dostawcy poczty: pokazuje logo, pokazuje je ze znaczkiem, może (reputacja, zatwierdzenie) albo nie, z powodem.
Sprawdzenie BIMI dla cnn.com: werdykt, logo tak, jak pokazują je skrzynki, ścieżka sprawdzania od rekordu do dostawców i certyfikat. Wybierz numer, by zobaczyć, co pokazuje każda część.

Przykład rekordu BIMI i jego składnia

Rekord BIMI to rekord TXT w DNS pod default._bimi.example.com, który zaczyna się od v=BIMI1, w l= podaje adres HTTPS logo, a w a= adres certyfikatu.

Typowy rekord BIMI wygląda tak: v=BIMI1; l=https://example.com/bimi/logo.svg; a=https://example.com/bimi/vmc.pem. Odbiorcy czytają go dokładnie: v=BIMI1 musi być pierwsze i zapisane tymi literami, l= i a= zawierają po jednym adresie HTTPS, a nieznane tagi są ignorowane. Dwa rekordy pod jedną nazwą oznaczają brak BIMI w ogóle.

Bez rekordu w subdomenie odbiorcy używają rekordu domeny organizacyjnej. Aby poczta subdomeny szła bez logo, opublikuj v=BIMI1; l=; a=;: jawną rezygnację. Inne selektory (news._bimi), tag lps= dla logo według adresu nadawcy i avp= (awatar marki lub osobisty) są opcjonalne.

Rekord cnn.com, czytany tag po tagu
defaultselektor._bimizawsze _bimi.cnn.comdomena z FromTXTtyp
v=BIMI1; l=https://amplify.valimail.com/bimi/time-warner/R4Ezf5xK5ac-CNN.svg; a=https://amplify.valimail.com/bimi/time-warner/R4Ezf5xK5ac-CNN.pem
v=BIMI1Wersja

Wymagana, pierwsza, dokładnie BIMI1. „V=bimi1” to nie rekord BIMI.

l=Logo

Jeden adres HTTPS pliku SVG Tiny PS. Bez PNG, bez http:, bez listy.

a=Certyfikat

Jeden adres HTTPS pliku VMC lub CMC (PEM). Puste: brak certyfikatu.

lps=Części lokalne

Opcjonalnie: pozwala news@ użyć selektora „news”.

avp=Preferencja awatara

Opcjonalnie: brand (domyślnie) lub personal.

RekordCo robi odbiorca
v=BIMI1; l=; a=;Rezygnacja: brak logo dla tej nazwy i brak powrotu do domeny organizacyjnej
v=BIMI1; l=; a=https://…/vmc.pemLogo z wnętrza certyfikatu: Gmail to dokumentuje, draft to odrzuca
v=BIMI1; l=https://…/logo.svgZadeklarowane przez nadawcę: Yahoo i Fastmail mogą je pokazać; Gmail i Apple Mail nie
Dwa rekordy v=BIMI1 pod jedną nazwąDwa rekordy v=BIMI1 pod jedną nazwą: odbiorcy nie używają żadnego

Jakiej polityki DMARC wymaga BIMI?

BIMI wymaga DMARC w trybie egzekwowania: p=quarantine lub p=reject zarówno w domenie nadawcy, jak i w jej domenie organizacyjnej, przy czym quarantine obejmuje 100% niezaliczonej poczty.

Według draftu p=none zatrzymuje BIMI, tak samo jak sp=none w którymkolwiek z rekordów, nawet dla poczty samej domeny nadrzędnej. p=quarantine z pct poniżej 100 też nie przechodzi. Gmail jest surowszy i przy reject również wymaga pct=100.

RFC 9989, które w maju 2026 zastąpiło RFC 7489, wycofało pct i dodało tryb testowy t=y, który obniża politykę o jeden poziom. Draft BIMI jeszcze tego nie nadgonił, więc rekord p=quarantine; t=y może stracić logo u odbiorców stosujących nowe reguły.

Polityki DMARC i to, czy BIMI pokazuje logo
p=noneBrak logotylko monitoring
p=quarantineLogoz pct=100
p=rejectLogonajsilniejsza
BIMI pokazuje logo
p=quarantine; pct=50Połowa niezaliczonej poczty przechodzi: brak BIMI
p=reject; pct=50Draft to akceptuje; Gmail chce pct=100
p=reject; sp=nonesp=none w którymkolwiek rekordzie zatrzymuje BIMI
p=reject w example.com, brak rekordu w mail.example.comSubdomena dziedziczy politykę domeny nadrzędnej
p=quarantine; t=yTryb testowy z RFC 9989: o jeden poziom niżej, a odbiorcy nie powiedzieli, jak BIMI go traktuje
Checker czyta politykę domeny i jej domeny organizacyjnej, tak jak opisują to kroki 7–9 draftu.

Logo musi być plikiem SVG w profilu SVG Tiny Portable/Secure: version="1.2" i baseProfile="tiny-ps" w elemencie głównym, <title> na początku i nic, co się uruchamia, animuje albo ładuje cokolwiek spoza pliku.

Profil zabrania skryptów, linków, obrazów rastrowych, animacji i multimediów; schemat BIMI Group odrzuca też atrybuty style, bloki <style>, clipPath, xlink:href oraz atrybuty x i y, które Illustrator dodaje do elementu głównego. Plik powinien mieć poniżej 32 KB po rozpakowaniu (Fastmail wymaga poniżej 16 KB) i rysować co najmniej dwa kolory.

Skrzynki przycinają logo do koła i pokazują je na bieli lub ciemnej szarości, więc najlepiej wygląda kwadratowe płótno z jednolitym tłem i wyśrodkowanym znakiem. Jeśli domena ma certyfikat, Gmail i Apple Mail wyświetlają logo z jego wnętrza: plik w l= powinien być tym samym plikiem.

Przechodzi · 8 wierszy · 531 bajtów
  1. <?xml version="1.0" encoding="UTF-8"?>
  2. <svg version="1.2" baseProfile="tiny-ps"element główny: 1.2 + tiny-ps
  3. xmlns="http://www.w3.org/2000/svg" viewBox="0 0 96 96">kwadratowy viewBox, bez x i y
  4. <title>Example Shop</title>pierwszy element, nazwa marki
  5. <desc>A shopping bag</desc>opcjonalnie, zalecane
  6. <rect width="96" height="96" fill="#EA580C"/>jednolite tło
  7. <path d="M30 38h36l-3 32H33z" fill="#FFFFFF"/>kolory jako atrybuty
  8. </svg>
Eksport SVG 1.1 z Illustratora
  1. <svg version="1.1" x="0px" y="0px"1.1 · x · y
  2. style="enable-background:new 0 0 120 120">bez CSS
  3. <style>.st0{fill:#7C3AED}</style>niedozwolone
  4. <image href="data:image/png…"/>bez obrazów rastrowych
  5. <animate attributeName="fill" …/>bez animacji
  6. <a href="https://…">…</a>bez linków i skryptów
Rozmiar
małe logo · 531 Blogo CNN · 1,7 kBnajwiększe znalezione działające logo · 23,4 kBlimit Fastmaila · 16 kB32 KB z draftu
Przycięcie do koła, jasne i ciemne
jednolite tłoprzezroczyste: ginie na ciemnym
Wymyślone logo. Pasek rozmiaru zestawia małe logo, prawdziwe logo CNN i największe znalezione działające logo z limitem 16 KB Fastmaila i 32 KB z draftu.

VMC czy CMC: którego certyfikatu potrzebujesz?

Verified Mark Certificate (VMC) potwierdza zarejestrowany znak towarowy lub znak rządowy i daje niebieski znaczek w Gmailu; Common Mark Certificate (CMC) obejmuje logo używane od co najmniej roku bez rejestracji i pokazuje się w Gmailu, ale bez znaczka.

Oba są wydawane według Mark Certificate Requirements od AuthIndicators Working Group (wersja 1.8, czerwiec 2026), ważne najwyżej 398 dni i osadzają samo logo. VMC wymaga rejestracji znaku w urzędzie uznawanym przez WIPO; Prior Use CMC wymaga kopii z archive.org, które pokazują logo w tej samej domenie 12 miesięcy wcześniej.

Ceny katalogowe za rok, odczytane 24 października 2026: DigiCert $1,752 (VMC) i $1,416 (CMC), GlobalSign $1,450 i $1,035, SSL.com $1,500 i $1,150, Sectigo od $1,350 i $990. Każdy certyfikat obejmuje jedno logo; za dodatkowe domeny często trzeba dopłacić.

Verified Mark CertificateVMC · zarejestrowany znak towarowy
CNNGmail: logo i znaczek
Common Mark CertificateCMC · logo używane od 12 miesięcy
ExpediaGmail: logo, bez znaczka
VMCCMC
Wymagazarejestrowanego znaku towarowego (albo znaku rządowego)logo w domenie od co najmniej 12 miesięcy, udokumentowanego w archive.org
Gmaillogo + niebieski znaczeklogo, bez znaczka
Apple Maillogonieudokumentowane: pomoc Apple wymienia tylko VMC
Yahoo · AOL · Fastmailcertyfikat niepotrzebnycertyfikat niepotrzebny
WydawcaDigiCertGlobalSignSSL.comLista BIMI Group · Sectigo też je sprzedajete same urzędy certyfikacji
Ważnynajwyżej 398 dninajwyżej 398 dni
Cena katalogowa za rok$1,350 do $1,752$990 do $1,416
CNN (VMC) i Expedia (CMC) to ich prawdziwe certyfikaty. Ceny to ceny katalogowe czterech urzędów certyfikacji, odczytane 24 października 2026.

Które skrzynki pokazują logo BIMI?

Gmail, Apple Mail, Yahoo, AOL, Fastmail, La Poste, Zone, Zoner, Onet i japońskie au Mail pokazują logo BIMI, każdy według własnych zasad; Outlook i Proton Mail nie.

Gmail i Zone wymagają VMC lub CMC, Apple Mail i Zoner VMC; Yahoo i AOL przyjmują logo zadeklarowane przez nadawcę od masowych nadawców z dobrą reputacją, Fastmail przyjmuje je poniżej 16 KB, a La Poste i Onet po zatwierdzeniu domeny. Niebieski znaczek jest cechą Gmaila (tylko VMC, w przeglądarce i w jego aplikacjach), a Zone pokazuje odznakę.

Outlook i Exchange Online od Microsoftu nie wyświetlają BIMI, GMX i WEB.DE używają własnego płatnego programu logo nadawcy, a Proton Mail pokazuje zamiast tego ikony stron.

SkrzynkaPokazuje logo BIMICertyfikatOdznakaUwagi
Gmail✓ TakVMC lub CMCznaczek, tylko VMCpct=100; znaczek w przeglądarce, na Androidzie i iOS
Apple Mail · iCloud✓ Takzweryfikowany VMC–iOS 16, macOS 13 lub nowszy; dostawca odbiorcy weryfikuje certyfikat
Yahoo Mail · AOL✓ Takniepotrzebny–poczta masowa z wystarczającą reputacją i zaangażowaniem
Fastmail✓ Takniepotrzebny–logo poniżej 16 KB; pobierane przez serwery Fastmaila, więc bez śledzenia otwarć
La Poste✓ TakVMC albo zatwierdzenie–od sierpnia 2022; logo zadeklarowane przez nadawcę po zatwierdzeniu domeny przez La Poste
Zone✓ TakVMC lub CMCodznaka, tylko VMCpct=100
Zoner✓ TakVMC–bez innych warunków
Onet Poczta✓ Takpo zatwierdzeniu–nadawcy najpierw pytają Onet
au Mail (KDDI)✓ Taknie podano–w aplikacji au Mail oraz w Mail na iPhonie dla adresów au, od listopada 2023
Outlook · Microsoft 365✕ Nie––brak zapowiedzianej obsługi BIMI
GMX · WEB.DE✕ Nie––własny płatny program (trustedDialog), a nie BIMI
Proton Mail✕ Nie––pokazuje zamiast tego ikony stron (favicony)
Tak, jak dokumentuje to każdy dostawca, odczytane w październiku 2026.

Dlaczego moje logo BIMI się nie wyświetla?

Większość brakujących logo sprowadza się do jednej z ośmiu przyczyn, a checker wskazuje którą: brak rekordu tam, gdzie szukają odbiorcy, DMARC poniżej egzekwowania, logo, które nie jest SVG Tiny PS albo którego nie da się pobrać, brak certyfikatu dla Gmaila, certyfikat, który nie przechodzi weryfikacji, logo różne od tego w certyfikacie albo własna ocena dostawcy.

Niektóre hosty DNS same dopisują domenę, więc wpisane w całości default._bimi.example.com staje się default._bimi.example.com.example.com. Lista kontrolna samego Gmaila dodaje adres pliku PEM i jego łańcuch: certyfikat pośredni musi być w pliku, a nie zostawiony odbiorcy do pobrania.

Nawet gdy wszystko jest poprawne, decydują dostawcy. Yahoo pokazuje logo tylko nadawcom z wystarczającym wolumenem i reputacją, Gmail najpierw robi swoje zwykłe kontrole, a pojawienie się rekordu może zająć do 48 godzin. Odbiorcy buforują logo: zmieniony plik opublikuj pod nowym adresem.

1Rekord
Brak rekordu tam, gdzie szukają odbiorcy

TXT w _bimi.example.com lub w samej domenie, literówka w default._bimi albo domena wpisana dwa razy przez panel DNS.

NXDOMAIN
2DMARC
DMARC nie jest w trybie egzekwowania

p=none, quarantine z pct poniżej 100 albo sp=none w którymkolwiek rekordzie.

p=none
3Logo
Logo nie jest SVG Tiny PS

Eksport z Illustratora lub Figmy: wersja 1.1, x i y, CSS, brak title.

6 problemów · wiersz 3
4Logo
Odbiorcy nie mogą pobrać logo

http:, błąd 404, zły plik albo wyzwanie dla botów z CDN.

403 · text/html
5Certyfikat
Brak certyfikatu dla Gmaila i Apple Mail

a= jest puste: Yahoo i Fastmail mogą pokazać logo, Gmail i Apple Mail nie.

a= puste
6Certyfikat
Certyfikat nie przechodzi weryfikacji

Wygasły, unieważniony, wydany dla innej domeny albo z brakującym certyfikatem pośrednim w pliku PEM.

wygasł
7Zgodność logo
l= to nie certyfikowane logo

Plik zmienił się po wydaniu certyfikatu: Gmail pokazuje ten certyfikowany, odbiorca, który porównuje, może odmówić.

328bc2d3 ≠ feea33c0
8Skrzynki
Wszystko przechodzi, a logo nadal brak

Dostawca waży wolumen i reputację, buforuje do 48 godzin, a przekazana poczta może nie przejść DMARC.

niewidoczne z zewnątrz

1 · Rekord2 · DMARC3 · Logo4 · Certyfikat5 · Zgodność logo6 · Skrzynki

Jak skonfigurować BIMI, krok po kroku

Skonfiguruj BIMI w pięciu krokach: włącz egzekwowanie DMARC, przygotuj logo SVG Tiny PS, zdobądź VMC lub CMC, jeśli liczą się Gmail i Apple Mail, udostępnij pliki przez HTTPS, a potem opublikuj rekord i sprawdź go tutaj.

Przenieś DMARC na p=quarantine lub p=reject, gdy raporty pokażą, że legalna poczta przechodzi. Przekonwertuj logo na SVG Tiny PS i sprawdź je przyciskiem Sprawdź pliki powyżej. Do VMC potrzebny jest zarejestrowany znak towarowy, a rejestracja może trwać od sześciu do dwunastu miesięcy; CMC wymaga roku wcześniejszego użycia w domenie.

Udostępnij plik SVG i plik PEM (certyfikat, a po nim jego certyfikat pośredni) przez HTTPS, a potem użyj Zbuduj rekord, czyli generatora rekordów BIMI powyżej, by napisać rekord TXT dla default._bimi.<domain>. Gdy zostanie opublikowany, uruchom test BIMI jeszcze raz.

Konfiguracja BIMI, tydzień po tygodniu
  1. 1
    Przenieś DMARC na egzekwowaniep=none z raportami, potem quarantine, potem reject
    2 do 8 tygodni
  2. 2
    Przygotuj logo SVG Tiny PSkwadrat, title, bez CSS: sprawdź je przyciskiem Sprawdź pliki
    dzień
  3. 3
    Zdobądź VMC lub CMCznak towarowy (6 do 12 miesięcy) dla VMC; rok użycia dla CMC
    tygodnie do miesięcy
  4. 4
    Udostępnij SVG i PEM przez HTTPScertyfikat, a po nim certyfikat pośredni
    godzina
  5. 5
    Opublikuj rekord TXTdefault._bimi: zbuduj go, przetestuj, opublikuj
    minuty
Typowe czasy, nie obietnice: urzędy znaków towarowych i urzędy certyfikacji działają we własnym tempie (Google szacuje znak towarowy na 6 do 12 miesięcy).

Pytania o BIMI

Czym jest checker rekordów BIMI?

Checker rekordów BIMI sprawdza rekord TXT BIMI domeny i testuje wszystko, co testuje serwer odbierający, zanim pokaże logo: składnię rekordu, politykę DMARC, logo SVG Tiny PS i certyfikat VMC lub CMC. Ten porównuje też opublikowane logo z tym z certyfikatu i mówi, którzy dostawcy, od Gmaila po Yahoo, by je wyświetlili.

Jak sprawdzić, czy BIMI działa?

Wpisz domenę powyżej: test BIMI idzie krokami odbiorców i kończy się werdyktem dla każdego dostawcy. Aby zobaczyć samo logo, wyślij wiadomość z tej domeny do skrzynki w Gmailu lub Yahoo. Odbiorcy obsługujący BIMI zapisują wynik w nagłówku Authentication-Results (bimi=pass); Google mówi, że nowy rekord może pojawić się nawet po 48 godzinach.

Jak dostać niebieski znaczek w Gmailu?

Gmail pokazuje niebieski znaczek tylko przy logo poświadczonym przez Verified Mark Certificate, który wymaga zarejestrowanego znaku towarowego (albo znaku rządowego). Domena potrzebuje też DMARC na quarantine lub reject z pct=100, poprawnego logo SVG Tiny PS i rekordu BIMI, w którym a= wskazuje plik PEM certyfikatu. Common Mark Certificate pokazuje logo bez znaczka.

Ile kosztuje certyfikat BIMI?

Ceny katalogowe za rok na 24 października 2026: certyfikat VMC kosztuje $1,752 w DigiCert, $1,450 w GlobalSign, $1,500 w SSL.com i od $1,350 w Sectigo; CMC kosztuje $1,416, $1,035, $1,150 i od $990. Każdy certyfikat obejmuje jedno logo, jest ważny do 398 dni, a niektórzy wydawcy doliczają opłatę za więcej domen.

Czy mogę używać BIMI bez VMC?

Tak, ale w mniejszej liczbie skrzynek. Yahoo i AOL pokazują logo zadeklarowane przez nadawcę od masowych nadawców z dobrą reputacją, Fastmail pokazuje je poniżej 16 KB, a La Poste i Onet po zatwierdzeniu domeny. Gmail wymaga co najmniej Common Mark Certificate, a Apple Mail certyfikatu, który sam zweryfikował, więc rekord bez a= nic tam nie pokaże.

Czy Outlook obsługuje BIMI?

Nie. Outlook.com i Exchange Online od Microsoftu nie wyświetlają logo BIMI, a BIMI Group wymienia Microsoft jako niewspierającego go. Poczta do użytkowników Outlooka nadal zyskuje na egzekwowaniu DMARC, którego wymaga BIMI, ale logo się nie pojawia. GMX i WEB.DE też pomijają BIMI i używają własnego płatnego programu logo nadawcy.

Czy BIMI poprawia dostarczalność poczty?

Nie bezpośrednio. BIMI Group twierdzi, że BIMI nie zmienia dostarczania wiadomości, a logo nie znaczy, że wiadomość nie jest spamem. Pomaga za to to, czego BIMI wymaga: zgodne SPF i DKIM oraz DMARC na quarantine lub reject, co powstrzymuje innych przed wysyłaniem poczty w imieniu domeny. Logo ułatwia rozpoznanie legalnej poczty.

Czy do BIMI potrzebuję znaku towarowego?

Tylko do VMC i niebieskiego znaczka w Gmailu. Common Mark Certificate nie wymaga rejestracji: wydawca sprawdza kopie z archive.org, które pokazują logo w tej samej domenie co najmniej 12 miesięcy wcześniej. BIMI zadeklarowane przez nadawcę nie wymaga żadnego certyfikatu, ale Gmail i Apple Mail takich logo nie pokazują.

Po jakim czasie pojawia się logo BIMI?

Google mówi, że do 48 godzin po opublikowaniu rekordu, a Yahoo też potrzebuje czasu, by nowy rekord się rozniósł. Odbiorcy buforują logo i certyfikaty tak długo, jak chcą, więc zmienione logo najlepiej opublikować pod nowym adresem. Test powyżej czyta aktualny rekord, więc pokazuje zmiany, gdy tylko DNS je pokaże.

Czy subdomena może mieć inne logo BIMI?

Tak. Opublikuj rekord w subdomenie (default._bimi.news.example.com) ze wskazaniem jej własnego logo; odbiorcy używają rekordu domeny organizacyjnej tylko wtedy, gdy subdomena go nie ma. Selektor (promo._bimi) lub tag lps= wybiera logo według wiadomości albo adresu nadawcy, a v=BIMI1; l=; a=; wyłącza logo dla subdomeny.

Czegoś brakuje?Zaproponuj funkcję lub nowe narzędzie