Nieuwe lps= tag in BIMI uitgelegd

De nieuwe lps= tag in BIMI(Brand Indicators for Message Identification) betekent een grote stap voorwaarts in merkcontrole en e-mailverificatie. Traditioneel stond BIMI slechts één logo per domein toe, wat de flexibiliteit voor organisaties met meerdere verzendadressen beperkte. Met de lps= kunnen domeineigenaren nu unieke logo's toewijzen of zelfs volledig onderdrukken, gebaseerd op het lokale deel van elk afzenderadres (bijv, support@, marketing@, verkoop@). Deze vooruitgang verbetert zowel de merkconsistentie als het vertrouwen van de ontvanger, terwijl de belangrijkste beveiligingsvoordelen van BIMI behouden blijven.

Wat is de BIMI lps= Tag?

De lps= tag is een instructie die je in je BIMI DNS record plaatst. Het vertelt ontvangende mailservers dat je verschillende logo's gebaseerd op het lokale deel van de afzender Van: adres (het deel voor de @).

Deze nieuwe tag ontsluit twee primaire mogelijkheden: 

Meerdere logo's configureren

Je kunt nu specifieke logo's toewijzen aan verschillende verzendstromen. Bijvoorbeeld je [email protected] e-mails bijvoorbeeld uw belangrijkste merklogo tonen, terwijl [email protected] een ander, specifiek pictogram kan tonen.

Selectieve uitsluiting inschakelen

Net zo belangrijk is dat je dit kunt gebruiken om te voorkomen dat te voorkomen dat een logo wordt weergegeven op bepaalde berichten. Als je geautomatiseerde systeemberichten hebt van [email protected] die geen merkindicator moeten weergeven, lps= een mechanisme om het te onderdrukken.

Hoe de BIMI lps= Tag werkt

De lps= verandert de logica die een mailserver volgt bij het zoeken naar je BIMI-logo. Dit is het stapsgewijze proces:

Stap 1. Eerste controle

Een e-mail wordt ontvangen en passeert eerst de standaard verificatiecontroles (SPF, DKIM en een afgedwongen DMARC-beleid).

Stap #2. Standaard BIMI-record opzoeken

De mailserver zoekt de standaard BIMI-bevestigingsrecord voor het domein op (bijv, standaard._bimi.bedrijf.com).

Stap #3. lps= Tag gedetecteerd

De server inspecteert die standaardrecord. Als hij een lps= tag vindt (bijv, lps=support, marketing, verkoop), leest hij de lijst met gedefinieerde lokale onderdelen.

Stap #4. Lokaal-onderdeelmatch

De server vergelijkt het lokale gedeelte van de e-mail (bijv, ondersteuning van [email protected]) met de voorvoegsels in de lps= tag.

Stap #5. De logische vork:

• Als er een MATCH is: De server voert een nieuwe DNS-opzoeking met het overeenkomende lokale deel als selector (bijv, support._bimi.company.com). Als dat record wordt gevonden en geldig is, wordt het gebruikt om het logo weer te geven.
• Als er GEEN MATCH is (of als het nieuwe zoeken mislukt): De server "valt terug" en gebruikt het logo en bewijs gespecificeerd in de originele standaard record dat eerst werd opgezocht.

Met deze flow kun je specifieke logoregels maken voor de lokale onderdelen waar je om geeft, terwijl alle andere afzenders op je domein het standaard hoofdlogo gebruiken.

Hoe BIMI lps= Tag correct implementeren

Als je wilt profiteren van deze granulaire controle, moet je je BIMI-configuratie bijwerken.

• Vereisten: Je moet een DMARC-beleid (ingesteld op p=quarantaine of p=afwijzen). Dit is een basisvereiste voor alle BIMI.

1. Breng uw afzenders in kaart

Identificeer alle local-parts die je gebruikt voor het verzenden van e-mail en beslis welke een uniek logo moeten hebben of helemaal geen logo.

2. Uw standaardgegevens bijwerken

Voeg de lps= tag toe aan je bestaande standaard BIMI record, met daarin de voorvoegsels voor lokale onderdelen die je wilt definiëren.

• Voorbeeld: v=BIMI1; l=...; a=...; lps=nieuwsbrief,support-team

Als je nog geen BIMI-record hebt, kun je PowerDMARC's BIMI record generator gebruiken om er een te genereren gratis. U kunt het vervolgens publiceren op uw DNS.

3. Specifieke records publiceren

Voor elke voorvoegsel in uw lps= tag moet u een nieuwe, volledige BIMI DNS-record aanmaken en publiceren.

• nieuwsbrief._bimi.company.com
• support-team._bimi.company.com

4. Alles valideren

Zorg ervoor dat elke nieuwe record (nieuwsbrief._bimi..., support-team._bimi...) correct is geformatteerd met zijn eigen v=BIMI1, l= (logolocatie) en optioneel a= (bewijs) tags.

De afhaalmaaltijd: Controle versus complexiteit

De lps= markeert een belangrijke vooruitgang voor BIMI. Het biedt merken fijnmazige controle over hun e-mail branding. Voor organisaties met meerdere verzendstromen is dit een welkome mogelijkheid om de gebruikerservaring en merkaanwezigheid aan te passen.

Deze nieuwe kracht introduceert echter een nieuwe laag van complexiteit in DNS-beheer. Je moet nu meerdere BIMI-records aanmaken, valideren en onderhouden, waardoor de kans op misconfiguratie toeneemt. Verzenders die dit overwegen, moeten hun e-mailstromen zorgvuldig in kaart brengen en ervoor zorgen dat hun DNS-records perfect op elkaar zijn afgestemd om optimaal te profiteren van deze nieuwe functie.

Samenvattend

BIMI is geweldig en de lps= tag maakt het nog beter. Hoewel BIMI de mogelijkheid biedt om je logo naast je e-mails weer te geven, maakt de lps= tag verschillende logo's op basis van het doel van het e-mailadres, zoals waarschuwingen, marketing, HR, enzovoort. Zo verbetert u de zichtbaarheid van uw merk, vergroot u het vertrouwen van de ontvanger en verkleint u de kans op succesvolle phishing en spoofing terwijl u uw e-mails ook doelgerichter en meer op maat maakt.

Of je nu hulp nodig hebt met de lps= tag of iets anders met betrekking tot BIMI, PowerDMARC's gehoste BIMI services kunnen helpen! Wij zorgen voor alles, zodat u alleen maar hoeft te schitteren. Neem contact op met ons team van experts om uw e-mailbeveiliging en deliverability-behoeften vandaag nog te dekken!

Veelgestelde Vragen

1. Waar helpt BIMI precies bij?

Als BIMI het logo van een merk weergeeft in e-mail inboxen, resulteert dit in een hogere zichtbaarheid, meer open rates, meer betrokkenheid van ontvangers en een algehele hogere merkherkenning en -herinnering. 

2. Kan BIMI helpen phishing te bestrijden?

BIMI voorkomt phishing niet. Het dwingt echter wel DMARC af, waardoor domeineigenaren beschermd blijven tegen phishing e-mails.

3. Kan ik nog steeds logo's weergeven in e-mail inboxen zonder volledige naleving van BIMI?

Ja. Google Annotaties, die alleen werken voor Gmail-gebruikers, alleen in het tabblad Promoties, en registratie via Google Postmaster Tools vereisen, en Google profielafbeeldingenkunnen helpen, zij het met beperkte en inconsistente zichtbaarheid.

Maar houd er rekening mee dat, hoewel deze het uiterlijk van een door BIMI geauthenticeerd logo kunnen nabootsen, ze niet de noodzakelijke beveiligingslaag bieden die BIMI biedt.

4. Zijn beveiligingsprofessionals de enigen die zich zorgen moeten maken over BIMI?

Nee. BIMI kan ook heel nuttig zijn voor e-mailmarketeers, groeimarketingteams, PR-specialisten en vele anderen die merkherkenning nodig hebben naast een sterkere beveiliging.

• Over
• Laatste berichten

Yunes Tarada

Expert domein- en e-mailbeveiliging bij PowerDMARC

Yunes is teamleider Operations bij PowerDMARC en heeft expertise in e-mailauthenticatie en -beveiliging. Hij is een door Microsoft gecertificeerde Azure Administrator Associate en beschikt over certificeringen zoals CompTIA A+ en vele andere.

Laatste berichten van Yunes Tarada (Bekijk alle berichten)

• SPF-compressie: verminder het aantal SPF-DNS-zoekopdrachten en optimaliseer uw SPF-record - 25 maart 2026
• Geverifieerd merkcertificaat versus algemeen merkcertificaat: het juiste certificaat kiezen - 10 maart 2026
• Spam Confidence Level (SCL) -1 Bypass: wat het betekent en hoe u ermee omgaat - 4 maart 2026