Ferramentas populares

Tema

Verificador de registro BIMI e logo

Verifique o registro BIMI de um domínio como fazem os servidores de e-mail: a política DMARC, o logo SVG Tiny PS e o certificado BIMI (VMC ou CMC). Depois veja em quais caixas de entrada o logo aparece.

Draft 14 do BIMI · esquema SVG Tiny PS do BIMI Group · 7 raízes de certificados de marca · nada é guardado

Um domínio, um endereço de remetente (From) ou uma URL. Um endereço também tenta o seletor da parte local (lps=).

Experimente

Como funciona o BIMI?

O BIMI (Brand Indicators for Message Identification) permite que um domínio publique um logo que os servidores de e-mail de destino mostram ao lado das mensagens dele, mas só nos e-mails que passam no DMARC com a política aplicada.

Quando uma mensagem chega, o servidor de destino pega o domínio do cabeçalho From:, confere se a mensagem passou no DMARC e se a política do domínio é quarantine ou reject, e então consulta um registro TXT em default._bimi.<domain>. O registro aponta para um logo em SVG e, opcionalmente, para um certificado de marca que prova que a marca é dona dele.

O servidor de destino busca os dois, valida e o app de e-mail mostra o logo na caixa de entrada. O resto cada provedor decide: o Gmail só mostra logos respaldados por um certificado de marca (um VMC ou CMC), o Yahoo aceita também os autodeclarados de remetentes com boa reputação, e o Outlook não mostra nenhum.

O BIMI ainda é um Internet-Draft (draft-brand-indicators-for-message-identification-14, maio de 2026), não uma RFC. Publicar um registro não muda se o e-mail é entregue: só acrescenta o logo.

Uma mensagem de news@cnn.com, como o Gmail a lê
From: news@cnn.comDKIM pass · SPF pass · DMARC pass
  1. 1Registrodefault._bimi.cnn.comTXT · v=BIMI1; l=…; a=…
  2. 2DMARCp=rejectquarantine ou reject
  3. 3LogoCNN.svg · 1,7 kBSVG Tiny PS, por HTTPS
  4. 4CertificadoVMC · DigiCertmarca registrada US 5817930
  5. 5Logo confere215d5054 = 215d5054l= é o arquivo certificado
CNN Seu resumo semanal
GmailYahooApple Mail
Uma verificação real de cnn.com. Os números são as etapas do caminho da verificação da ferramenta.
Verificador BIMI de cnn.com: registro, DMARC em reject, logo SVG Tiny PS e um VMC encadeado até a raiz da DigiCertVerificador BIMI de cnn.com: registro, DMARC em reject, logo SVG Tiny PS e um VMC encadeado até a raiz da DigiCertO vereditoRedigido com base no draft do BIMI e nas regras de cada provedor: pronto, parcialmente pronto, não está pronto, optou por sair ou não deu para verificar.A prévia da caixa de entradaO logo real em caixas de entrada desenhadas do Gmail, do Yahoo e do Apple Mail, claras ou escuras, no computador ou no celular, com a marca de seleção do Gmail só para um VMC.O caminho da verificaçãoRegistro, DMARC, logo, certificado, logo confere e caixas de entrada, na ordem de um servidor de destino, cada etapa com o próprio tempo.Onde apareceA leitura de cada provedor de e-mail: mostra o logo, mostra com a marca de seleção, talvez (reputação, aprovação) ou não, com o motivo.
Uma verificação BIMI de cnn.com: o veredito, o logo como as caixas de entrada o mostram, o caminho da verificação do registro até os provedores e o certificado. Selecione um número para ver o que cada parte mostra.

Exemplo e sintaxe do registro BIMI

Um registro BIMI é um registro TXT de DNS em default._bimi.example.com que começa com v=BIMI1, traz o endereço HTTPS do logo em l= e o do certificado em a=.

Um registro típico é v=BIMI1; l=https://example.com/bimi/logo.svg; a=https://example.com/bimi/vmc.pem. Os servidores de destino o leem ao pé da letra: v=BIMI1 precisa vir primeiro e escrito assim, l= e a= guardam um endereço HTTPS cada, e tags desconhecidas são ignoradas. Dois registros em um mesmo nome significam nenhum BIMI.

Sem registro em um subdomínio, os servidores de destino usam o do domínio organizacional. Para manter os e-mails de um subdomínio sem logo, publique v=BIMI1; l=; a=;: uma recusa explícita. Outros seletores (news._bimi), a tag lps= para logos por endereço de envio e avp= (avatar da marca ou pessoal) são opcionais.

O registro de cnn.com, lido tag por tag
defaultseletor._bimisempre _bimi.cnn.como domínio do FromTXTtipo
v=BIMI1; l=https://amplify.valimail.com/bimi/time-warner/R4Ezf5xK5ac-CNN.svg; a=https://amplify.valimail.com/bimi/time-warner/R4Ezf5xK5ac-CNN.pem
v=BIMI1Versão

Obrigatória, primeiro, exatamente BIMI1. "V=bimi1" não é um registro BIMI.

l=Logo

Um endereço HTTPS de um arquivo SVG Tiny PS. Sem PNG, sem http:, sem lista.

a=Certificado

Um endereço HTTPS de um VMC ou CMC (PEM). Vazio: sem certificado.

lps=Partes locais

Opcional: deixa news@ usar o seletor "news".

avp=Preferência de avatar

Opcional: brand (o padrão) ou personal.

RegistroO que um servidor de destino faz
v=BIMI1; l=; a=;Recusado: sem logo para este nome e sem recurso ao domínio organizacional
v=BIMI1; l=; a=https://…/vmc.pemO logo de dentro do certificado: o Gmail documenta, o draft reprova
v=BIMI1; l=https://…/logo.svgAutodeclarado: o Yahoo e o Fastmail podem mostrar; o Gmail e o Apple Mail não
Dois registros v=BIMI1 em um mesmo nomeDois registros v=BIMI1 em um mesmo nome: os servidores de destino não usam nenhum

Que política DMARC o BIMI exige?

O BIMI exige o DMARC com a política aplicada: p=quarantine ou p=reject no domínio de envio e no domínio organizacional dele, com quarantine valendo para 100% dos e-mails que falham.

Pelo draft, p=none barra o BIMI, e sp=none em qualquer um dos registros também, até para os e-mails do próprio domínio principal. p=quarantine com pct abaixo de 100 também reprova. O Gmail é mais rígido e pede pct=100 também com reject.

A RFC 9989, que substituiu a RFC 7489 em maio de 2026, aposentou o pct e criou um modo de teste, t=y, que baixa a política em um nível. O draft do BIMI ainda não acompanhou, então um registro p=quarantine; t=y pode perder o logo nos servidores de destino que seguem as novas regras.

Políticas DMARC e se o BIMI mostra um logo
p=noneSem logosó monitora
p=quarantineLogocom pct=100
p=rejectLogoa mais forte
O BIMI mostra um logo
p=quarantine; pct=50Metade dos e-mails que falham passa: sem BIMI
p=reject; pct=50O draft aceita; o Gmail quer pct=100
p=reject; sp=nonesp=none em qualquer um dos registros barra o BIMI
p=reject em example.com, sem registro em mail.example.comUm subdomínio herda a política do domínio principal
p=quarantine; t=yO modo de teste da RFC 9989: um nível abaixo, e os servidores de destino não disseram como o BIMI o trata
O verificador lê a política do domínio e a do domínio organizacional dele, como descrevem as etapas 7 a 9 do draft.

O logo precisa ser um SVG no perfil SVG Tiny Portable/Secure: version="1.2" e baseProfile="tiny-ps" na raiz, um <title> primeiro e nada que execute, anime ou carregue algo de fora do arquivo.

O perfil proíbe scripts, links, imagens raster, animação e multimídia; o esquema do BIMI Group também rejeita atributos style, blocos <style>, clipPath, xlink:href e os atributos x e y que o Illustrator acrescenta à raiz. O arquivo deve ficar abaixo de 32 KB descompactado (o Fastmail exige menos de 16 KB) e precisa desenhar pelo menos duas cores.

As caixas de entrada cortam o logo em círculo e o mostram sobre branco ou cinza-escuro, então uma tela quadrada com fundo sólido e a marca centralizada fica melhor. Se o domínio tem um certificado, o logo de dentro dele é o que o Gmail e o Apple Mail exibem: o arquivo de l= deve ser o mesmo arquivo.

Passa · 8 linhas · 531 bytes
  1. <?xml version="1.0" encoding="UTF-8"?>
  2. <svg version="1.2" baseProfile="tiny-ps"raiz: 1.2 + tiny-ps
  3. xmlns="http://www.w3.org/2000/svg" viewBox="0 0 96 96">viewBox quadrado, sem x nem y
  4. <title>Example Shop</title>primeiro filho, o nome da marca
  5. <desc>A shopping bag</desc>opcional, recomendado
  6. <rect width="96" height="96" fill="#EA580C"/>fundo sólido
  7. <path d="M30 38h36l-3 32H33z" fill="#FFFFFF"/>cor como atributos
  8. </svg>
Uma exportação SVG 1.1 do Illustrator
  1. <svg version="1.1" x="0px" y="0px"1.1 · x · y
  2. style="enable-background:new 0 0 120 120">sem CSS
  3. <style>.st0{fill:#7C3AED}</style>não permitido
  4. <image href="data:image/png…"/>sem imagens raster
  5. <animate attributeName="fill" …/>sem animação
  6. <a href="https://…">…</a>sem links, sem scripts
Tamanho
um logo pequeno · 531 Bo logo da CNN · 1,7 kBo maior logo ativo que achamos · 23,4 kBo limite do Fastmail · 16 kBos 32 KB do draft
O corte em círculo, claro e escuro
fundo sólidotransparente: some no escuro
Logos inventados. A barra de tamanho põe um arquivo pequeno, o logo real da CNN e o maior logo ativo que achamos diante do limite de 16 KB do Fastmail e dos 32 KB do draft.

VMC ou CMC: qual certificado BIMI você precisa?

Um Verified Mark Certificate (VMC) comprova uma marca registrada ou uma marca governamental e dá a marca de seleção azul do Gmail; um Common Mark Certificate (CMC) cobre um logo usado há pelo menos um ano sem registro, aparece no Gmail, mas sem a marca de seleção.

Os dois são emitidos segundo os Mark Certificate Requirements do AuthIndicators Working Group (versão 1.8, junho de 2026), duram no máximo 398 dias e incorporam o próprio logo. Um VMC exige o registro da marca em um escritório reconhecido pela WIPO; um CMC Prior Use exige cópias do archive.org mostrando o logo no mesmo domínio 12 meses antes.

Preços de tabela por ano, lidos em 24 de outubro de 2026: DigiCert $1,752 (VMC) e $1,416 (CMC), GlobalSign $1,450 e $1,035, SSL.com $1,500 e $1,150, Sectigo a partir de $1,350 e $990. Cada certificado cobre um logo; domínios extras muitas vezes custam à parte.

Verified Mark CertificateVMC · uma marca registrada
CNNGmail: logo e marca de seleção
Common Mark CertificateCMC · um logo em uso há 12 meses
ExpediaGmail: logo, sem marca de seleção
VMCCMC
Exigeuma marca registrada (ou uma marca governamental)o logo no domínio há 12 meses ou mais, comprovado no archive.org
Gmaillogo + marca de seleção azullogo, sem marca de seleção
Apple Maillogonão documentado: a ajuda da Apple cita só VMCs
Yahoo · AOL · Fastmailsem certificadosem certificado
Emitido porDigiCertGlobalSignSSL.comLista do BIMI Group · a Sectigo também vendeas mesmas CAs
Válido porno máximo 398 diasno máximo 398 dias
Preço de tabela por ano$1,350 a $1,752$990 a $1,416
CNN (VMC) e Expedia (CMC) são os certificados reais deles. Os preços são os de tabela das quatro CAs, lidos em 24 de outubro de 2026.

Quais provedores de e-mail mostram logos BIMI?

O Gmail, o Apple Mail, o Yahoo, o AOL, o Fastmail, a La Poste, a Zone, a Zoner, a Onet e o au Mail do Japão mostram logos BIMI, cada um com as próprias regras; o Outlook e o Proton Mail não mostram.

O Gmail e a Zone exigem um VMC ou CMC, o Apple Mail e a Zoner um VMC; o Yahoo e o AOL aceitam logos autodeclarados de remetentes em massa com boa reputação, o Fastmail os aceita com menos de 16 KB, a La Poste e a Onet depois de aprovarem o domínio. A marca de seleção é do Gmail (só para VMC, na web e nos apps dele), e a Zone mostra um selo.

O Outlook e o Exchange Online da Microsoft não exibem BIMI, o GMX e o WEB.DE usam o próprio programa pago de logo do remetente, e o Proton Mail mostra os ícones dos sites no lugar.

Caixa de entradaMostra logos BIMICertificadoSeloObservações
Gmail✓ SimVMC ou CMCmarca de seleção, só VMCpct=100; a marca de seleção na web, no Android e no iOS
Apple Mail · iCloud✓ Simum VMC verificado–iOS 16, macOS 13 ou posterior; o provedor do destinatário verifica o certificado
Yahoo Mail · AOL✓ Simnão é preciso–e-mails em massa com reputação e engajamento suficientes
Fastmail✓ Simnão é preciso–logo com menos de 16 KB; buscado pelos servidores do Fastmail, então sem rastreamento de abertura
La Poste✓ SimVMC, ou aprovação–desde agosto de 2022; um logo autodeclarado depois que a La Poste aprova o domínio
Zone✓ SimVMC ou CMCselo, só VMCpct=100
Zoner✓ SimVMC–sem outras condições
Onet Poczta✓ Simdepois de aprovação–os remetentes pedem à Onet antes
au Mail (KDDI)✓ Simnão informado–no app au Mail e, desde novembro de 2023, no Mail do iPhone para endereços au
Outlook · Microsoft 365✕ Não––sem suporte a BIMI anunciado
GMX · WEB.DE✕ Não––o próprio programa pago (trustedDialog), não o BIMI
Proton Mail✕ Não––mostra ícones de sites (favicons) no lugar
Como cada provedor documenta, lido em outubro de 2026.

Por que o meu logo BIMI não aparece?

A maioria dos logos que faltam se resume a uma de oito causas, e o verificador diz qual: sem registro onde os servidores de destino procuram, DMARC abaixo da política aplicada, um logo que não é SVG Tiny PS ou não pode ser buscado, sem certificado para o Gmail, um certificado que não se sustenta, um logo diferente do do certificado ou o julgamento do próprio provedor.

Alguns provedores de DNS acrescentam o domínio sozinhos, então default._bimi.example.com digitado por inteiro vira default._bimi.example.com.example.com. A lista do próprio Gmail acrescenta o endereço do arquivo PEM e a cadeia dele: o intermediário precisa estar dentro do arquivo, não deixado para o servidor de destino buscar.

Mesmo com tudo certo, quem decide são os provedores. O Yahoo só mostra logos de remetentes com volume e reputação suficientes, o Gmail faz primeiro as verificações de sempre, e um registro pode levar até 48 horas para aparecer. Os servidores de destino guardam logos em cache: publique um arquivo alterado em um novo endereço.

1Registro
Sem registro onde os servidores de destino procuram

Um TXT em _bimi.example.com ou no próprio domínio, um erro de digitação em default._bimi ou o domínio digitado duas vezes pelo painel de DNS.

NXDOMAIN
2DMARC
O DMARC não está com a política aplicada

p=none, quarantine com pct abaixo de 100 ou sp=none em qualquer um dos registros.

p=none
3Logo
O logo não é SVG Tiny PS

Uma exportação do Illustrator ou do Figma: versão 1.1, x e y, CSS, sem title.

6 problemas · linha 3
4Logo
Os servidores de destino não conseguem buscar o logo

http:, um 404, o arquivo errado ou um desafio contra robôs da CDN.

403 · text/html
5Certificado
Sem certificado para o Gmail e o Apple Mail

a= está vazio: o Yahoo e o Fastmail podem mostrar o logo, o Gmail e o Apple Mail não.

a= vazio
6Certificado
O certificado não se sustenta

Expirado, revogado, de outro domínio ou com o intermediário faltando no arquivo PEM.

expirado
7Logo confere
l= não é o logo certificado

O arquivo mudou depois que a CA emitiu o certificado: o Gmail mostra o logo certificado, um servidor de destino que compara pode recusar.

328bc2d3 ≠ feea33c0
8Caixas de entrada
Tudo passa, e ainda assim sem logo

O provedor pesa volume e reputação, guarda em cache por até 48 horas, e e-mails encaminhados podem falhar no DMARC.

invisível por fora

1 · Registro2 · DMARC3 · Logo4 · Certificado5 · Logo confere6 · Caixas de entrada

Como configurar o BIMI, passo a passo

Configure o BIMI em cinco passos: aplique o DMARC, faça um logo SVG Tiny PS, obtenha um VMC ou CMC se o Gmail e o Apple Mail importam, hospede os arquivos por HTTPS e publique o registro BIMI no DNS, verificando-o aqui.

Passe o DMARC para p=quarantine ou p=reject quando os relatórios mostrarem que os e-mails legítimos passam. Converta o logo para SVG Tiny PS e confira-o com Verificar arquivos acima. Para um VMC é preciso uma marca registrada, e o registro pode levar de seis a doze meses; um CMC exige um ano de uso prévio no domínio.

Hospede o SVG e o arquivo PEM (o certificado e, depois, o intermediário) por HTTPS e use Montar um registro, o gerador de registro BIMI acima, para escrever o registro TXT de default._bimi.<domain>. Faça a consulta BIMI de novo depois que ele for publicado.

Configurar o BIMI, semana a semana
  1. 1
    Passe o DMARC para a política aplicadap=none com relatórios, depois quarantine, depois reject
    2 a 8 semanas
  2. 2
    Faça o logo em SVG Tiny PSquadrado, com title, sem CSS: confira em Verificar arquivos
    um dia
  3. 3
    Obtenha um VMC ou um CMCuma marca registrada (6 a 12 meses) para um VMC; um ano de uso para um CMC
    semanas a meses
  4. 4
    Hospede o SVG e o PEM por HTTPSo certificado e, depois, o intermediário
    uma hora
  5. 5
    Publique o registro TXTdefault._bimi: monte, teste e publique
    minutos
Prazos típicos, não promessas: os escritórios de marcas e as CAs têm o próprio ritmo (o Google estima de 6 a 12 meses para uma marca registrada).

Perguntas sobre o BIMI

O que é um verificador de registro BIMI?

Um verificador de registro BIMI consulta o registro TXT BIMI de um domínio e testa tudo o que um servidor de e-mail de destino testa antes de mostrar um logo: a sintaxe do registro, a política DMARC, o logo SVG Tiny PS e o certificado VMC ou CMC. Este também compara o logo publicado com o do certificado e diz quais provedores, do Gmail ao Yahoo, o exibiriam.

Como saber se o BIMI está funcionando?

Digite o domínio acima: a verificação segue as etapas dos servidores de destino e termina com um veredito por provedor. Para ver o logo em si, envie uma mensagem desse domínio para uma caixa de entrada do Gmail ou do Yahoo. Os servidores que aceitam BIMI registram o resultado no cabeçalho Authentication-Results da mensagem (bimi=pass); o Google diz que um novo registro pode levar até 48 horas para aparecer.

Como conseguir a marca de seleção azul no Gmail?

O Gmail só mostra a marca de seleção azul ao lado de logos respaldados por um Verified Mark Certificate, que exige uma marca registrada (ou uma marca governamental). O domínio também precisa de DMARC em quarantine ou reject com pct=100, de um logo SVG Tiny PS válido e de um registro BIMI cujo a= aponte para o arquivo PEM do certificado. Um Common Mark Certificate mostra o logo sem a marca de seleção.

Quanto custa um certificado BIMI?

Preços de tabela por ano em 24 de outubro de 2026: um certificado VMC custa $1,752 na DigiCert, $1,450 na GlobalSign, $1,500 na SSL.com e a partir de $1,350 na Sectigo; um CMC custa $1,416, $1,035, $1,150 e a partir de $990. Cada certificado cobre um logo, dura até 398 dias e alguns emissores cobram à parte por mais domínios.

Dá para usar o BIMI sem um VMC?

Dá, com menos caixas de entrada. O Yahoo e o AOL mostram logos autodeclarados de remetentes em massa com boa reputação, o Fastmail os mostra com menos de 16 KB, e a La Poste e a Onet depois de aprovarem o domínio. O Gmail exige pelo menos um Common Mark Certificate, e o Apple Mail um certificado que ele tenha verificado, então um registro sem a= não mostra nada nesses dois.

O Outlook aceita BIMI?

Não. O Outlook.com e o Exchange Online da Microsoft não exibem logos BIMI, e o BIMI Group lista a Microsoft como sem suporte. Os e-mails para usuários do Outlook ainda se beneficiam da aplicação do DMARC que o BIMI exige, mas nenhum logo aparece. O GMX e o WEB.DE também ignoram o BIMI e usam o próprio programa pago de logo do remetente.

O BIMI melhora a entregabilidade dos e-mails?

Não diretamente. O BIMI Group diz que o BIMI não muda a entrega das mensagens, e um logo não significa que a mensagem não é spam. O que o BIMI exige ajuda, sim: SPF e DKIM alinhados e DMARC em quarantine ou reject, o que impede que outros enviem e-mails em nome do domínio. O logo facilita reconhecer os e-mails legítimos.

Preciso de uma marca registrada para o BIMI?

Só para um VMC e a marca de seleção azul do Gmail. Um Common Mark Certificate não exige registro: o emissor confere cópias do archive.org que mostrem o logo no mesmo domínio pelo menos 12 meses antes. O BIMI autodeclarado não precisa de certificado nenhum, mas o Gmail e o Apple Mail não mostram esses logos.

Quanto tempo leva para um logo BIMI aparecer?

O Google diz que até 48 horas depois da publicação do registro, e o Yahoo também precisa de tempo para um novo registro se espalhar. Os servidores de destino guardam logos e certificados em cache pelo tempo que quiserem, então o melhor é publicar um logo alterado em um novo endereço. A verificação acima lê o registro ao vivo, por isso mostra as mudanças assim que o DNS mostra.

Um subdomínio pode usar um logo BIMI diferente?

Pode. Publique um registro no subdomínio (default._bimi.news.example.com) apontando para o próprio logo; os servidores de destino só usam o registro do domínio organizacional quando o subdomínio não tem um. Um seletor (promo._bimi) ou a tag lps= escolhe logos por mensagem ou por endereço de envio, e v=BIMI1; l=; a=; desliga o logo em um subdomínio.

Mais ferramentas de e-mail