BIMI 2.0: Wat is er nieuw in de BIMI-specificatie en wat betekent dit voor afzenders?
door
Laatst bijgewerkt:
6 leestijd: 6 minuten
Belangrijkste Conclusies
- Er bestaat geen officiële „BIMI 2.0”. De term verwijst informeel naar nieuwere versies van het voortdurend in ontwikkeling zijnde BIMI-ontwerp van de IETF, waarin aanvullende mogelijkheden en beveiligingsregels worden geïntroduceerd.
- Nieuwe tags bieden meer controle over de huisstijl. Met de tag `avp=` kunnen afzenders de voorkeur geven aan merklogo’s of persoonlijke avatars, terwijl `lps=` het mogelijk maakt om verschillende logo’s weer te geven op basis van het lokale deel van de afzender.
- VMC’s en CMC’s worden nu officieel erkend. Common Mark-certificaten bieden een toegankelijker alternatief voor organisaties die niet beschikken over het geregistreerde handelsmerk dat vereist is voor een VMC.
- Bestaande BIMI-records blijven geldig. De nieuwe tags zijn optioneel, dus organisaties hoeven werkende BIMI-configuraties niet te wijzigen, tenzij ze gebruik willen maken van de extra functionaliteit.
- De handhaving van DMARC blijft van essentieel belang. BIMI blijft afhankelijk van DMARC in combinatie met een quarantaine- of afwijzingsbeleid, evenals van conformiteitslogo's en andere bestaande vereisten.
- BIMI is nog steeds in ontwikkeling. De ondersteuning door providers voor nieuwere functies, zoals avp= en lps=, is nog steeds wisselend, terwijl de onderliggende IETF-specificatie en certificaatstandaarden zich blijven ontwikkelen.
“BIMI 2.0” is een term die je de laatste tijd wellicht bent tegengekomen in webinars of op blogs van leveranciers, maar het gaat hier niet om een officiële release. De BIMI-specificatie wordt niet met versienummers zoals 2.0 aangeduid. De onderliggende documenten zijn echter wel aanzienlijk gewijzigd. Als je een paar jaar geleden een BIMI-record hebt gepubliceerd, moet je rekening houden met nieuwe tags en een nieuw certificaattype.
In dit artikel wordt ingegaan op de huidige stand van zaken rond de BIMI-specificatie en wat dit betekent voor afzenders. Voordat je je verdiept in de updates, kun je altijd eerst de basisprincipes doornemen in onze uitgebreide gids over BIMI.
Bestaat er eigenlijk wel een BIMI 2.0?
Nee. De versienummers waarnaar mensen verwijzen, worden vaak verkeerd begrepen. Zo is het veelgenoemde document ‘draft-blank-ietf-bimi-02’ uit 2021 bijvoorbeeld slechts de tweede herziening van een vroeg concept, en geen versie 2.0. Dat specifieke document is inmiddels vervangen en gearchiveerd.
Het actuele document dat als leidraad dient voor de sector is het document „draft-brand-indicators-for-message-identification”, dat op 1 mei 2026 de revisieversie -14 had. De verwarring ontstaat doordat leveranciers soms informeel de term „BIMI 2.0” gebruiken om de nieuwere specificaties en mogelijkheden te beschrijven die aan dit actieve ontwerp zijn toegevoegd.
De huidige BIMI-specificatie: status, auteurs en waar deze zich bevindt
Hoewel BIMI al door grote providers zoals Gmail, Yahoo en Fastmail wordt toegepast, is het nog steeds een individuele Internet-Draft. Het is geen RFC en ook geen officieel document van een werkgroep. Het heeft momenteel geen formele status binnen het IETF-normalisatieproces.
Deze kloof tussen brede acceptatie binnen de sector en een officiële status komt vaak voor bij e-mailprotocollen. Het echte teken van legitimiteit komt van de auteurs die het document opstellen. Het huidige concept „brand-indicators-for-message-identification” wordt onderhouden door experts uit de sector: Seth Blank en Peter Goldstein van Valimail, Thede Loder van Skye Logicworks, Terry Zink en Jemma Bradshaw van Fastmail, Alex Brotman van Comcast en Wei Chuang van Google.
Wat is er nu eigenlijk nieuw aan de BIMI-specificatie?
De nieuwste herzieningen introduceren nieuwe optionele tags, leggen certificaattypen vast en verscherpen de beveiligingsmaatregelen.
| Een label | Wat het doet | Is het nieuw? |
|---|---|---|
| v= | Versie-indicator | Geen |
| l= | Locatie van het logobestand | Geen |
| a= | Locatie van het bewijsstuk | Geen |
| avp= | Voorkeur voor avatar | Ja |
| lps= | Selectie van lokale delen | Ja |
De avp=-tag
De avp-tag staat voor ‘Avatar Preference’. Hiermee kunnen domeineigenaren aan e-mailproviders aangeven of het merklogo (avp=brand) of de persoonlijke avatar van een individuele afzender (avp=personal) moet worden weergegeven. Door deze voorkeur expliciet vast te leggen, nemen afzenders het giswerk weg voor e-mailclients die beide soorten afbeeldingen ondersteunen. Je kunt de volledige uitleg lezen in onze handleiding over de BIMI avp-tag.
De `lps=`-tag
De lps-tag staat voor Local-part Selector. Deze toevoeging verdient aandacht omdat ze een belangrijke uitdaging op het gebied van branding oplost. Voorheen moest er voor het weergeven van verschillende logo’s voor verschillende afdelingen een BIMI-Selector-header worden ingesteld in uitgaande e-mail. De lps-tag brengt hier verandering in door het lokale deel van het afzenderadres (het gedeelte vóór het @-teken) rechtstreeks vanuit het DNS-record de logo-keuze te laten bepalen.
Je zou bijvoorbeeld je standaard BIMI-record zo kunnen configureren dat deze naar je hoofdlogo verwijst, terwijl je een lps-tag toevoegt die aparte selectors voor nieuws en betalingen specificeert. Wanneer er een bericht binnenkomt van [email protected], detecteert de ontvangende server het lokale deel, zoekt het bijbehorende voorvoegsel in de lps-lijst en voert het een tweede opzoekactie uit voor die specifieke selector. Dit betekent dat u uw hoofdlogo kunt weergeven voor ondersteuningsmails, een ander logo voor nieuwsbrieven en het logo volledig kunt verbergen voor transactionele meldingen. Of providers deze tag ondersteunen, is nog niet bevestigd, maar het biedt een krachtig mechanisme voor het beheer van meerdere logo's.
VMC’s en CMC’s geformaliseerd
In het ontwerp worden nu officieel zowel Verified Mark Certificates (VMC’s) als Common Mark Certificates (CMC’s) genoemd als optionele bewijsmechanismen. De gedetailleerde specificaties voor deze certificaten worden in afzonderlijke documenten behandeld. Het praktische verschil is voor de meeste afzenders aanzienlijk. Voor CMC’s is geen geregistreerd handelsmerk vereist, waardoor het weergeven van een logo veel toegankelijker wordt.
Je kunt meer te weten komen door de informatie over Common Mark Certificates en VMC voor BIMI te lezen.
Strakkere afhandeling van headers
De specificatie bevat nu duidelijkere regels voor de manier waarop Mail Transfer Agents de headers BIMI-Location, BIMI-Indicator en BIMI-Logo-Preference samenstellen. Er wordt expliciet vereist dat ontvangende servers alle niet-vertrouwde inkomende versies van deze headers verwijderen. Dit is een cruciaal beveiligingsdetail. Zonder deze vereiste zouden aanvallers vervalste BIMI-headers in berichten kunnen invoegen als een manier om het logo van een andere organisatie op kwaadwillige wijze weer te geven.
Wat er niet is veranderd
Hoewel er nieuwe tags zijn toegevoegd, blijven de basisregels ongewijzigd. BIMI is geen op zichzelf staand authenticatieprotocol. Het geeft slechts een visueel resultaat weer op basis van authenticatie die al heeft plaatsgevonden. Om een logo te laten verschijnen, is de toepassing van DMARC nog steeds strikt vereist.
Je moet begrijpen wat een DMARC-beleid is en ervoor zorgen dat je domein is ingesteld op ‘in quarantaine plaatsen’ of ‘afwijzen’. Daarnaast moet het afbeeldingsbestand van je logo nog steeds voldoen aan de strenge vereisten voor het SVG Tiny P/S-formaat. Je kunt alle kernvereisten nalezen in onze complete gids over BIMI.
Moet u uw BIMI-record bijwerken?
Niets van wat je al hebt gepubliceerd, is ongeldig. Bestaande BIMI-records blijven volgens het huidige ontwerp volledig geldig, en de nieuwe tags zijn louter optionele toevoegingen.
U zou moeten overwegen om de avp-tag toe te voegen als uw organisatie een strikte voorkeur heeft wat betreft bedrijfslogo’s ten opzichte van persoonlijke avatars van afzenders. U dient de lps-tag alleen te gebruiken als u actief variaties in logo’s per adres moet beheren. Als u BIMI eerder hebt overgeslagen omdat het verkrijgen van een VMC te duur was of omdat u geen geregistreerd handelsmerk had, betekent de introductie van CMC’s dat u uw strategie zeker opnieuw moet bekijken.
De beste eerste stap is om je huidige configuratie te controleren. Als je besluit om deze nieuwe mogelijkheden toe te voegen, kun je je bijgewerkte DNS-tekst samenstellen met onze BIMI-recordgenerator en de stapsgewijze instructies lezen over hoe je een BIMI-record publiceert.
Wat er nog gaat komen
De standaard is nog steeds in ontwikkeling. Er wordt nog gewacht op afzonderlijke specificatiedocumenten waarin de werking van VMC en CMC gedetailleerd wordt beschreven. De IETF heeft BIMI nog niet ondergebracht in een officiële werkgroep.
Bovendien is de ondersteuning door providers voor de nieuwere avp- en lps-tags momenteel nog niet in de hele sector gelijk. Voor de meest actuele informatie kunt u het IETF Datatracker-item en de aankondigingen van de BIMI Group in de gaten houden.
Veelgestelde Vragen
Bestaat er een BIMI 2.0?
Nee. De BIMI-specificatie maakt geen gebruik van softwareversienummers zoals 2.0. De term wordt informeel door leveranciers gebruikt om de nieuwste herzieningen van het IETF-ontwerp aan te duiden, die nieuwe functies bevatten zoals selectors voor het lokale deel en avatarvoorkeuren.
Is BIMI een RFC of een officiële norm?
Nee. BIMI is een afzonderlijke internet-draft. Het is niet goedgekeurd door een IETF-werkgroep en heeft geen formele status in het normeringsproces, hoewel grote e-mailproviders de richtlijnen ervan al toepassen.
Wat is de nieuwste versie van de BIMI-specificatie?
De momenteel geldende specificatie is draft-brand-indicators-for-message-identification. Per 1 mei 2026 is het document bij revisie -14.
Wat is het verschil tussen de tags 'avp' en 'lps'?
De aVP-tag (Avatar Preference) geeft providers de instructie om een merklogo of een persoonlijke avatar weer te geven. Met de LPS-tag (Local-part Selector) kun je verschillende merklogo’s weergeven op basis van het specifieke lokale deel van het afzenderadres.
Moet ik mijn BIMI-record aanpassen aan de nieuwe specificatie?
Nee. Je bestaande BIMI-records blijven geldig en zullen niet worden onderbroken. De nieuw geïntroduceerde tags zijn optionele functies die je kunt toevoegen als je meer gedetailleerde controle wilt over de weergave van het logo.
Is voor BIMI nog steeds DMARC-handhaving vereist?
Ja. Voor de weergave van BIMI is het absoluut noodzakelijk dat voor uw domein een DMARC-beleid is ingesteld op ‘quarantaine’ of ‘afwijzen’. Berichten moeten de DMARC-authenticatie doorstaan voordat het logo wordt weergegeven.
Slotgedachten
Er is geen officiële BIMI 2.0, maar er is wel een aanzienlijk bijgewerkte specificatie. De nieuwste conceptversies bevatten nieuwe optionele tags, formaliseren een tweede certificaattype en verscherpen de beveiligingsregels voor headers. Uw bestaande gepubliceerde record werkt nog steeds, maar de nieuwe functies bieden uitstekende redenen om uw configuratie te verbeteren.
Neem even de tijd om je huidige configuratie te controleren met behulp van onze gratis tool voor het opzoeken van BIMI-records, zodat je merkprezentatie precies zo wordt weergegeven als je wilt.
Teamleider, expert op het gebied van infrastructuur en e-mailbeveiliging bij PowerDMARC
Ayan Bhuiya heeft meer dan 13 jaar ervaring in cyberbeveiliging en is gespecialiseerd in infrastructuur, bedrijfscontinuïteit, risicomanagement en e-mailbeveiliging. Momenteel is hij Shift Lead bij PowerDMARC. Hij heeft een Postgraduate Diploma in Netwerken en Beveiliging en heeft een bewezen staat van dienst in het leiden van strategische beveiligingsinitiatieven om bedreigingen te beperken en de veerkracht van het bedrijf te garanderen.
Laatste berichten van Ayan Bhuiya (Bekijk alle berichten)
- BIMI 2.0: Wat is er nieuw in de BIMI-specificatie en wat betekent dit voor afzenders - 8 september 2026
- Handleiding voor het instellen van DKIM, DMARC en SPF bij WP Engine - 2 september 2026
- Handleiding voor het instellen van TurboSMTP DKIM, DMARC en SPF - 2 september 2026
