Популярные инструменты

Тема

Проверка BIMI-записи и логотипа

Проверка BIMI-записи домена так, как её делают почтовые серверы: политика DMARC, логотип SVG Tiny PS и сертификат VMC или CMC, а затем список почтовых сервисов, которые покажут логотип.

Черновик BIMI 14 · схема SVG Tiny PS от BIMI Group · 7 корней сертификатов знаков · ничего не сохраняется

Домен, адрес отправителя или URL. Для адреса также пробуется селектор по локальной части (lps=).

Попробуйте

Как работает BIMI?

BIMI (Brand Indicators for Message Identification) позволяет домену опубликовать логотип, который принимающие почтовые серверы показывают рядом с его письмами, но только для почты, прошедшей DMARC при принудительной политике.

Когда приходит письмо, получатель берёт домен из заголовка From:, проверяет, что письмо прошло DMARC и что политика домена — quarantine или reject, а затем запрашивает TXT-запись у default._bimi.<domain>. Запись указывает на логотип SVG и, по желанию, на сертификат знака, подтверждающий, что бренд принадлежит владельцу.

Получатель загружает оба файла, проверяет их, и почтовое приложение показывает логотип во входящих. Остальное решает каждый сервис: Gmail показывает только логотипы, подкреплённые сертификатом знака (VMC или CMC), Yahoo принимает и заявленные самим отправителем, если у него хорошая репутация, а Outlook не показывает никаких.

BIMI — по-прежнему Internet-Draft (draft-brand-indicators-for-message-identification-14, май 2026), а не RFC. Публикация записи не влияет на то, доставляется ли почта: она лишь добавляет логотип.

Одно письмо от news@cnn.com так, как его читает Gmail
From: news@cnn.comDKIM pass · SPF pass · DMARC pass
  1. 1Записьdefault._bimi.cnn.comTXT · v=BIMI1; l=…; a=…
  2. 2DMARCp=rejectquarantine или reject
  3. 3ЛоготипCNN.svg · 1,7 кБSVG Tiny PS, по HTTPS
  4. 4СертификатVMC · DigiCertтоварный знак US 5817930
  5. 5Совпадение логотипа215d5054 = 215d5054l= — сертифицированный файл
CNN Ваша еженедельная сводка
GmailYahooApple Mail
Настоящая проверка cnn.com. Цифры — это шаги пути проверки в инструменте.
Проверка BIMI для cnn.com: запись, DMARC на reject, логотип SVG Tiny PS и сертификат VMC с цепочкой до корня DigiCertПроверка BIMI для cnn.com: запись, DMARC на reject, логотип SVG Tiny PS и сертификат VMC с цепочкой до корня DigiCertВердиктСформулирован по черновику BIMI и правилам каждого сервиса: готово, готово частично, не готово, отказ от BIMI или не удалось проверить.Предпросмотр почтыНастоящий логотип в нарисованных ящиках Gmail, Yahoo и Apple Mail, светлых или тёмных, на компьютере или телефоне; галочка Gmail только для VMC.Путь проверкиЗапись, DMARC, логотип, сертификат, совпадение логотипа и почтовые сервисы в порядке принимающего сервера, у каждого шага своё время.Где показываетсяРешение каждого почтового сервиса: показывает логотип, показывает с галочкой, возможно (репутация, одобрение) или нет, с причиной.
Проверка BIMI для cnn.com: вердикт, логотип в том виде, в каком его показывают почтовые сервисы, путь проверки от записи до сервисов и сертификат. Выберите номер, чтобы узнать, что показывает каждая часть.

Пример BIMI-записи в DNS и её синтаксис

Запись BIMI — это DNS-запись TXT у default._bimi.example.com, которая начинается с v=BIMI1 и содержит HTTPS-адрес логотипа в l= и сертификата в a=.

Типичная запись выглядит так: v=BIMI1; l=https://example.com/bimi/logo.svg; a=https://example.com/bimi/vmc.pem. Получатели читают её буквально: v=BIMI1 должен стоять первым и именно в таком регистре, в l= и a= по одному HTTPS-адресу, неизвестные теги игнорируются. Две записи у одного имени означают, что BIMI нет совсем.

Если у поддомена записи нет, получатели используют запись организационного домена. Чтобы почта поддомена шла без логотипа, опубликуйте v=BIMI1; l=; a=;: это явный отказ. Другие селекторы (news._bimi), тег lps= для логотипов по адресам отправителей и avp= (аватар бренда или личный) необязательны.

Запись cnn.com, прочитанная по тегам
defaultселектор._bimiвсегда _bimi.cnn.comдомен из FromTXTтип
v=BIMI1; l=https://amplify.valimail.com/bimi/time-warner/R4Ezf5xK5ac-CNN.svg; a=https://amplify.valimail.com/bimi/time-warner/R4Ezf5xK5ac-CNN.pem
v=BIMI1Версия

Обязательна, первая, ровно BIMI1. «V=bimi1» — не запись BIMI.

l=Логотип

Один HTTPS-адрес файла SVG Tiny PS. Без PNG, без http:, без списка.

a=Сертификат

Один HTTPS-адрес VMC или CMC (PEM). Пусто: нет сертификата.

lps=Локальные части

Необязательно: позволяет news@ использовать селектор «news».

avp=Предпочтение аватара

Необязательно: brand (по умолчанию) или personal.

ЗаписьЧто делает получатель
v=BIMI1; l=; a=;Отказ: для этого имени нет логотипа и нет перехода к организационному домену
v=BIMI1; l=; a=https://…/vmc.pemЛоготип из сертификата: Gmail это описывает, черновик считает ошибкой
v=BIMI1; l=https://…/logo.svgЗаявлен самим отправителем: Yahoo и Fastmail могут показать; Gmail и Apple Mail — нет
Две записи v=BIMI1 у одного имениДве записи v=BIMI1 у одного имени: получатели не используют ни одну

Какая политика DMARC нужна для BIMI?

Для BIMI нужен DMARC в принудительном режиме: p=quarantine или p=reject и у домена отправителя, и у его организационного домена, причём quarantine должен применяться к 100% писем, не прошедших проверку.

По черновику p=none останавливает BIMI, как и sp=none в любой из двух записей, даже для почты самого родительского домена. p=quarantine с pct меньше 100 тоже не проходит. Gmail строже и требует pct=100 также для reject.

RFC 9989, заменивший RFC 7489 в мае 2026 года, упразднил pct и добавил тестовый режим t=y, который понижает политику на один уровень. Черновик BIMI пока не догнал его, поэтому запись p=quarantine; t=y может потерять логотип у получателей, следующих новым правилам.

Политики DMARC и показывается ли логотип BIMI
p=noneНет логотипатолько наблюдение
p=quarantineЛоготипс pct=100
p=rejectЛоготипсамая строгая
BIMI показывает логотип
p=quarantine; pct=50Половина писем, не прошедших проверку, проходит: BIMI нет
p=reject; pct=50Черновик это допускает; Gmail требует pct=100
p=reject; sp=nonesp=none в любой из записей останавливает BIMI
p=reject у example.com, у mail.example.com записи нетПоддомен наследует политику родителя
p=quarantine; t=yТестовый режим RFC 9989: на уровень ниже, а как с ним обращается BIMI, получатели не сказали
Проверка читает политику домена и политику его организационного домена, как описано в шагах 7–9 черновика.

Логотип должен быть SVG в профиле SVG Tiny Portable/Secure: version="1.2" и baseProfile="tiny-ps" в корне, <title> первым и ничего, что выполняется, анимируется или загружает что-либо извне файла.

Профиль запрещает скрипты, ссылки, растровые изображения, анимацию и мультимедиа; схема BIMI Group отвергает также атрибуты style, блоки <style>, clipPath, xlink:href и атрибуты x и y, которые Illustrator добавляет в корень. Файл должен занимать меньше 32 КБ без сжатия (Fastmail требует меньше 16 КБ) и рисовать не меньше двух цветов.

Почтовые приложения обрезают логотип по кругу и показывают его на белом или тёмно-сером, поэтому лучше всего выглядит квадратный холст со сплошным фоном и знаком по центру. Если у домена есть сертификат, Gmail и Apple Mail показывают логотип из него: файл по адресу l= должен быть тем же файлом.

Проходит · строк: 8 · байт: 531
  1. <?xml version="1.0" encoding="UTF-8"?>
  2. <svg version="1.2" baseProfile="tiny-ps"корень: 1.2 + tiny-ps
  3. xmlns="http://www.w3.org/2000/svg" viewBox="0 0 96 96">квадратный viewBox, без x и y
  4. <title>Example Shop</title>первый дочерний, название бренда
  5. <desc>A shopping bag</desc>необязательно, рекомендуется
  6. <rect width="96" height="96" fill="#EA580C"/>сплошной фон
  7. <path d="M30 38h36l-3 32H33z" fill="#FFFFFF"/>цвет в атрибутах
  8. </svg>
Экспорт SVG 1.1 из Illustrator
  1. <svg version="1.1" x="0px" y="0px"1.1 · x · y
  2. style="enable-background:new 0 0 120 120">без CSS
  3. <style>.st0{fill:#7C3AED}</style>не допускается
  4. <image href="data:image/png…"/>без растровых изображений
  5. <animate attributeName="fill" …/>без анимации
  6. <a href="https://…">…</a>без ссылок и скриптов
Размер
маленький логотип · 531 Блоготип CNN · 1,7 кБсамый большой действующий логотип из найденных · 23,4 кБпредел Fastmail · 16 кБ32 КБ по черновику
Обрезка по кругу, светлая и тёмная
сплошной фонпрозрачный: теряется на тёмном
Выдуманные логотипы. Шкала размера сопоставляет маленький файл, настоящий логотип CNN и самый большой действующий логотип из найденных с пределом Fastmail в 16 КБ и пределом черновика в 32 КБ.

VMC и CMC: какой сертификат нужен?

Verified Mark Certificate (VMC) подтверждает зарегистрированный товарный знак или государственный знак и даёт синюю галочку Gmail; Common Mark Certificate (CMC) подходит для логотипа, которым пользуются не меньше года без регистрации, и показывается в Gmail без галочки.

Оба выдаются по требованиям Mark Certificate Requirements от AuthIndicators Working Group (версия 1.8, июнь 2026), действуют не дольше 398 дней и встраивают сам логотип. Для VMC нужна регистрация товарного знака в ведомстве, признанном WIPO; для CMC Prior Use нужны копии на archive.org, показывающие логотип на том же домене 12 месяцами ранее.

Прайс-листовые цены за год на 24 октября 2026 года: DigiCert $1,752 (VMC) и $1,416 (CMC), GlobalSign $1,450 и $1,035, SSL.com $1,500 и $1,150, Sectigo от $1,350 и $990. Каждый сертификат охватывает один логотип; дополнительные домены нередко стоят дороже.

Verified Mark CertificateVMC · зарегистрированный товарный знак
CNNGmail: логотип и галочка
Common Mark CertificateCMC · логотип, которым пользуются 12 месяцев
ExpediaGmail: логотип без галочки
VMCCMC
Нужнозарегистрированный товарный знак (или государственный знак)логотип на домене 12+ месяцев, подтверждённый archive.org
Gmailлоготип + синяя галочкалоготип без галочки
Apple Mailлоготипне описано: в справке Apple названы только VMC
Yahoo · AOL · Fastmailсертификат не нуженсертификат не нужен
ВыдаётDigiCertGlobalSignSSL.comсписок BIMI Group · Sectigo тоже продаётте же центры сертификации
Действуетне дольше 398 днейне дольше 398 дней
Цена за год по прайсуот $1,350 до $1,752от $990 до $1,416
CNN (VMC) и Expedia (CMC) — их настоящие сертификаты. Цены — прайс-листы четырёх центров сертификации на 24 октября 2026 года.

Какие почтовые сервисы показывают логотипы BIMI?

Логотипы BIMI показывают Gmail, Apple Mail, Yahoo, AOL, Fastmail, La Poste, Zone, Zoner, Onet и японский au Mail, каждый по своим правилам; Outlook и Proton Mail не показывают.

Gmail и Zone требуют VMC или CMC, Apple Mail и Zoner — VMC; Yahoo и AOL принимают заявленные самим отправителем логотипы от массовых отправителей с хорошей репутацией, Fastmail — размером меньше 16 КБ, La Poste и Onet — после одобрения домена. Галочка — у Gmail (только для VMC, в вебе и в приложениях), а Zone показывает значок.

Outlook и Exchange Online от Microsoft не показывают BIMI, GMX и WEB.DE используют собственную платную программу логотипов отправителей, а Proton Mail вместо этого показывает значки сайтов.

Почтовый сервисПоказывает логотипы BIMIСертификатЗначокПримечания
Gmail✓ ДаVMC или CMCгалочка, только для VMCpct=100; галочка в вебе, на Android и iOS
Apple Mail · iCloud✓ Дапроверенный VMC–iOS 16, macOS 13 или новее; сертификат проверяет почтовый сервис получателя
Yahoo Mail · AOL✓ Дане нужен–массовая почта с достаточной репутацией и вовлечённостью
Fastmail✓ Дане нужен–логотип меньше 16 КБ; его загружают серверы Fastmail, поэтому открытия не отслеживаются
La Poste✓ ДаVMC или одобрение–с августа 2022 года; заявленный самим отправителем логотип после одобрения домена La Poste
Zone✓ ДаVMC или CMCзначок, только для VMCpct=100
Zoner✓ ДаVMC–других условий нет
Onet Poczta✓ Дапосле одобрения–отправители сначала обращаются в Onet
au Mail (KDDI)✓ Дане указано–приложение au Mail и Почта на iPhone для адресов au, с ноября 2023 года
Outlook · Microsoft 365✕ Нет––поддержка BIMI не объявлена
GMX · WEB.DE✕ Нет––собственная платная программа (trustedDialog), не BIMI
Proton Mail✕ Нет––вместо этого показывает значки сайтов (favicon)
Как описывает каждый сервис, по состоянию на октябрь 2026 года.

Почему не показывается мой логотип BIMI?

Большинство пропавших логотипов сводится к одной из восьми причин, и проверка называет нужную: нет записи там, где ищут получатели, DMARC слабее принудительной политики, логотип не SVG Tiny PS или его не удаётся загрузить, нет сертификата для Gmail, сертификат не проходит проверку, логотип отличается от логотипа в сертификате либо собственное решение сервиса.

Некоторые DNS-хостинги дописывают домен сами, поэтому полностью набранное default._bimi.example.com превращается в default._bimi.example.com.example.com. В собственном списке проверки Gmail добавлены адрес PEM-файла и его цепочка: промежуточный сертификат должен лежать в файле, а не ждать, пока получатель сам его загрузит.

Даже когда всё правильно, решают сервисы. Yahoo показывает логотипы только отправителям с достаточным объёмом и репутацией, Gmail сначала выполняет свои обычные проверки, а запись может начать работать только через 48 часов. Получатели кэшируют логотипы: изменённый файл публикуйте по новому адресу.

1Запись
Нет записи там, где ищут получатели

TXT у _bimi.example.com или у самого домена, опечатка в default._bimi или домен, дважды набранный DNS-панелью.

NXDOMAIN
2DMARC
DMARC не в принудительном режиме

p=none, quarantine с pct меньше 100 или sp=none в любой из записей.

p=none
3Логотип
Логотип — не SVG Tiny PS

Экспорт из Illustrator или Figma: версия 1.1, x и y, CSS, нет title.

6 проблем · строка 3
4Логотип
Получатели не могут загрузить логотип

http:, ошибка 404, не тот файл или проверка на бота от CDN.

403 · text/html
5Сертификат
Нет сертификата для Gmail и Apple Mail

a= пуст: Yahoo и Fastmail могут показать логотип, Gmail и Apple Mail — нет.

a= пуст
6Сертификат
Сертификат не проходит

Истёк, отозван, выдан для другого домена или его промежуточный сертификат отсутствует в PEM-файле.

истёк
7Совпадение логотипа
l= — не сертифицированный логотип

Файл изменился после выдачи сертификата: Gmail показывает сертифицированный, а получатель, который сравнивает, может отклонить.

328bc2d3 ≠ feea33c0
8Почтовые сервисы
Всё проходит, а логотипа всё равно нет

Сервис учитывает объём и репутацию, кэширует до 48 часов, а пересланная почта может не пройти DMARC.

снаружи не видно

1 · Запись2 · DMARC3 · Логотип4 · Сертификат5 · Совпадение логотипа6 · Почтовые сервисы

Как настроить BIMI: пошаговая инструкция

Настройка BIMI занимает пять шагов: включите принудительный DMARC, сделайте логотип SVG Tiny PS, получите VMC или CMC, если важны Gmail и Apple Mail, разместите файлы по HTTPS, затем опубликуйте запись и проверьте её здесь.

Переведите DMARC на p=quarantine или p=reject, когда отчёты покажут, что легитимная почта проходит. Преобразуйте логотип в SVG Tiny PS и проверьте его через Проверить файлы выше. Для VMC нужен зарегистрированный товарный знак, а регистрация может занять от шести до двенадцати месяцев; для CMC нужен год предшествующего использования на домене.

Разместите SVG и PEM-файл (сертификат, затем его промежуточный) по HTTPS, а затем с помощью Составить запись, то есть генератора BIMI-записи выше, составьте TXT-запись для default._bimi.<domain>. После публикации запустите проверку BIMI снова.

Настройка BIMI по неделям
  1. 1
    Переведите DMARC в принудительный режимp=none с отчётами, затем quarantine, затем reject
    от 2 до 8 недель
  2. 2
    Сделайте логотип SVG Tiny PSквадратный, с title, без CSS: проверьте через «Проверить файлы»
    один день
  3. 3
    Получите VMC или CMCтоварный знак (от 6 до 12 месяцев) для VMC; год использования для CMC
    от недель до месяцев
  4. 4
    Разместите SVG и PEM по HTTPSсертификат, затем его промежуточный
    час
  5. 5
    Опубликуйте TXT-записьdefault._bimi: составьте, проверьте, опубликуйте
    минуты
Типичные сроки, а не обещания: ведомства товарных знаков и центры сертификации работают в своём темпе (Google оценивает регистрацию товарного знака в 6–12 месяцев).

Вопросы о BIMI

Что такое проверка BIMI-записи?

Проверка BIMI-записи находит TXT-запись BIMI домена и тестирует всё, что проверяет принимающий почтовый сервер перед показом логотипа: синтаксис записи, политику DMARC, логотип SVG Tiny PS и сертификат VMC или CMC. Этот инструмент ещё сравнивает опубликованный логотип с логотипом из сертификата и сообщает, какие сервисы, от Gmail до Yahoo, его покажут.

Как проверить, работает ли BIMI?

Введите домен выше: проверка пройдёт по шагам получателей и закончится вердиктом по каждому сервису. Чтобы увидеть сам логотип, отправьте письмо с этого домена на ящик в Gmail или Yahoo. Получатели с поддержкой BIMI отмечают результат в заголовке Authentication-Results (bimi=pass); Google сообщает, что новая запись может начать работать через 48 часов.

Как получить синюю галочку в Gmail?

Gmail показывает синюю галочку только рядом с логотипами, подкреплёнными Verified Mark Certificate, для которого нужен зарегистрированный товарный знак (или государственный знак). Нужны также DMARC на quarantine или reject с pct=100, корректный логотип SVG Tiny PS и запись BIMI, где a= указывает на PEM-файл сертификата. Common Mark Certificate показывает логотип без галочки.

Сколько стоит сертификат BIMI?

Прайс-листовые цены за год на 24 октября 2026 года: сертификат VMC стоит $1,752 у DigiCert, $1,450 у GlobalSign, $1,500 у SSL.com и от $1,350 у Sectigo; CMC — $1,416, $1,035, $1,150 и от $990. Каждый сертификат охватывает один логотип и действует до 398 дней, а некоторые центры берут дополнительную плату за новые домены.

Можно ли использовать BIMI без VMC?

Да, но в меньшем числе почтовых сервисов. Yahoo и AOL показывают заявленные самим отправителем логотипы массовых отправителей с хорошей репутацией, Fastmail — размером меньше 16 КБ, La Poste и Onet — после одобрения домена. Gmail нужен хотя бы Common Mark Certificate, а Apple Mail — проверенный ею сертификат, поэтому запись без a= там ничего не покажет.

Поддерживает ли Outlook BIMI?

Нет. Outlook.com и Exchange Online от Microsoft не показывают логотипы BIMI, а BIMI Group относит Microsoft к тем, кто его не поддерживает. Почте для пользователей Outlook всё равно полезен принудительный DMARC, которого требует BIMI, но логотип не появится. GMX и WEB.DE также обходятся без BIMI и используют собственную платную программу логотипов отправителей.

Улучшает ли BIMI доставляемость писем?

Напрямую нет. BIMI Group заявляет, что BIMI не влияет на доставку, а логотип не означает, что письмо — не спам. Помогает то, чего BIMI требует: согласованные SPF и DKIM и DMARC на quarantine или reject, не позволяющий другим рассылать почту от имени домена. Логотип делает настоящие письма легче узнаваемыми.

Нужен ли товарный знак для BIMI?

Только для VMC и синей галочки Gmail. Common Mark Certificate регистрации не требует: центр сертификации проверяет копии на archive.org, показывающие логотип на том же домене не меньше 12 месяцев назад. BIMI, заявленный самим отправителем, сертификата вообще не требует, но Gmail и Apple Mail такие логотипы не показывают.

Сколько времени занимает появление логотипа BIMI?

Google называет срок до 48 часов после публикации записи, а Yahoo тоже нужно время, чтобы новая запись распространилась. Получатели кэшируют логотипы и сертификаты на любой срок по своему усмотрению, поэтому изменённый логотип лучше публиковать по новому адресу. Проверка выше читает действующую запись и показывает изменения, как только они доходят по DNS.

Может ли поддомен использовать другой логотип BIMI?

Да. Опубликуйте запись у поддомена (default._bimi.news.example.com), указывающую на его собственный логотип; запись организационного домена получатели используют, только если у поддомена её нет. Селектор (promo._bimi) или тег lps= выбирает логотипы по письмам или по адресам отправителей, а v=BIMI1; l=; a=; отключает логотип для поддомена.

Другие почтовые инструменты