Запись BIMI: что это такое, как работает и как настроить

Каждое электронное письмо, отправленное вашим брендом, — это шанс укрепить доверие и узнаваемость. Однако без визуального брендинга в почтовом ящике ваши сообщения могут легко затеряться в потоке информации. Именно здесь на помощь приходит BIMI.

BIMI (Brand Indicators for Message Identification) — это протокол безопасности электронной почты, который позволяет организациям отображать свой официальный логотип прямо рядом с письмами в почтовом ящике получателя. Он основан на протоколе аутентификации DMARC и призван повысить безопасность электронной почты, а также укрепить доверие к бренду со стороны существующих и потенциальных клиентов.

В этом руководстве мы разберем, что такое запись BIMI, как она работает, и пошагово расскажем, как опубликовать запись BIMI на вашем домене.

Что такое запись BIMI?

Запись BIMI — это запись TXT, которая публикуется в вашем DNS для реализации протокола BIMI. После публикации записи организации могут отображать свои уникальные логотипы брендов рядом с электронными письмами, соответствующими стандарту DMARC.

BIMI централизует отображение логотипов, позволяя владельцам доменов использовать одно стандартное изображение. Это устраняет необходимость в создании собственных систем для отображения и управления логотипами, а также избавляет от проблем, связанных с распространением бренда. Это обеспечивает более удобный интерфейс для пользователей в почтовом ящике.

Основные требования для создания записи BIMI

Прежде чем ваш фирменный логотип начнет появляться в почтовых ящиках ваших получателей, необходимо выполнить несколько основных требований. От аутентификации электронной почты до форматирования логотипа и безопасного хостинга — каждый элемент играет важную роль в правильной работе BIMI.

Отсутствие даже одного из этих элементов может помешать отображению вашего логотипа, поэтому перед началом работы стоит ознакомиться со всеми требованиями.

Контрольный список по внедрению BIMI

Вот основные требования BIMI, которые необходимо выполнить перед внедрением:

Внедрить аутентификацию DMARC

BIMI построен на основе протокола аутентификации электронной почты DMARC, поэтому это обязательный первый шаг.

У вашего домена должна быть политику DMARC , установленной на p=quarantine или p=reject. Политика p=none не будет работать для BIMI. Применение DMARC помогает защитить ваш домен от подделки и фишинга, а также гарантирует, что при аутентификации электронного письма принимающий сервер сможет проверить действительность SPF, DKIM и соответствие DMARC.

Если вы еще не настроили DMARC, обратитесь к поставщиком DMARC , чтобы обеспечить соблюдение вашей политики, прежде чем двигаться дальше.

Создать логотип, соответствующий стандарту BIMI

Логотип вашего бренда должен быть преобразован в файл SVG, соответствующий стандартным спецификациям BIMI. В частности, файл должен соответствовать профилю SVG Tiny 1.2, а логотип должен быть товарным знаком, который вы контролируете.

Имейте в виду, что не любой SVG-файл подойдет. Файл должен быть квадратным, центрированным и не содержать скриптов или внешних ссылок. Это очень важно, поскольку неправильно отформатированный логотип — одна из самых распространенных ошибок при внедрении BIMI, которая не позволяет отображать его в почтовых клиентах.

Приобрести VMC

Добавьте призыв к действию «Купить сертификат VMC через PowerDMARC» https://powerdmarc.com/buy-vmc-certficate/ 

A VMC подтверждает право собственности вашего фирменного логотипа и требуется основными поставщиками электронной почты, включая Google Gmail и Apple Mail. Вы можете получить VMC, обратившись в PowerDMARC.

Хотя ранее VMC считался необязательным, в настоящее время он становится все более необходимым. Если VMC не выдан или не признан принимающим почтовым сервером, логотип BIMI просто не будет отображаться. Для большинства организаций, стремящихся к широкому охвату почтовых ящиков, VMC настоятельно рекомендуется.

Процесс аутентификации записей BIMI

Процесс аутентификации BIMI является многоуровневым и основан на совместной работе нескольких протоколов безопасности электронной почты, которые проверяют вашу личность, прежде чем ваш логотип попадает в почтовый ящик получателя. Если какой-либо из этапов этой цепочки завершается неудачно, ваш логотип BIMI просто не отображается, причем зачастую без каких-либо видимых ошибок со стороны отправителя.

Вот что происходит за кулисами каждый раз, когда вы отправляете электронное письмо с домена, поддерживающего BIMI:

• Проверка SPF, DKIM и DMARC: Получающий почтовый сервер сначала аутентифицирует ваше письмо, проверяя соответствие SPF и DKIM политике DMARC вашего домена. Ваша политика DMARC должна быть установлена на p=quarantine или p=reject , чтобы BIMI работал.
• Поиск BIMI DNS: После того как электронное письмо проходит DMARC, принимающий сервер запрашивает DNS вашего домена на наличие записи BIMI TXT.
• Соответствие селектора: Имя селектора в заголовке BIMI-Selector вашего электронного письма должно точно соответствовать имени селектора, настроенному в вашей записи BIMI DNS. Несоответствие приведет к тихому сбою поиска.
• Проверка сертификата: Сервер проверяет наличие действительного сертификата VMC или CMC, прикрепленного к записи. Если сертификат не распознается или истек срок его действия, логотип не будет отображаться.
• Поиск и отображение логотипа: Если все в порядке, сервер извлекает ваш фирменный логотип SVG из URL-адреса, указанного в записи, и отображает его рядом с вашим электронным письмом в почтовом ящике получателя.

Как создать запись BIMI?

Создание записи BIMI не представляет сложности, если у вас есть все необходимые условия.

Запись должна содержать определенные теги: v для версии BIMI и l для URL-адреса логотипа. Необязательный тег a может использоваться для URL-адреса вашего сертификата VMC. В то время как тег a может быть технически оставлен пустым для создания самопровозглашенной записи BIMI, это не является идеальным решением для широкого охвата почтовых ящиков.

Вот как это настроить шаг за шагом:

Шаг 1: Зарегистрируйтесь в PowerDMARC бесплатно

Начните свое путешествие с BIMI, зарегистрировавшись на портале PowerDMARC. Для начала не требуется никаких платежей, и команда готова помочь вам пройти весь процесс.

Шаг 2: Преобразование изображения логотипа в SVG

В меню портала перейдите в PowerToolbox > Конвертер BIMI SVG , чтобы преобразовать ваш логотип в файл SVG Tiny 1.2, совместимый с BIMI. Перед продолжением убедитесь, что выходной файл имеет квадратную форму, центрирован и соответствует всем требованиям форматирования BIMI.

Шаг 3: Создайте свою запись в BIMI 

Перейдите в раздел «PowerToolbox» > «BIMI Record Generator», чтобы создать запись BIMI в DNS.

Инструмент структурирует запись с использованием правильного синтаксиса и тегов, помогая вам избежать ошибок форматирования, которые являются частой причиной неудачных внедрений BIMI.

Шаг 4: Загрузите свой логотип 

Введите URL-адрес логотипа вашего бренда, совместимого с BIMI, и URL-адрес вашего сертификата VMC (необязательно, но рекомендуется), затем нажмите «Создать запись».

Шаг 5: Добавьте запись BIMI в ваш DNS

Войдите в консоль управления вашего DNS-провайдера и опубликуйте сгенерированную запись BIMI TXT в расширенном редакторе DNS. Использование неверного синтаксиса в записи BIMI может привести к ошибкам, которые помешают отображению логотипа, поэтому скопируйте запись точно так, как она была сгенерирована.

После публикации имейте в виду, что распространение DNS может занять от 24 до 48 часов. В течение этого времени ваш логотип BIMI может не сразу отображаться в почтовых ящиках. После завершения распространения вы можете проверить его с помощью проверку записей BIMI от PowerDMARC , чтобы убедиться, что все работает правильно.

Регулярная проверка вашей записи BIMI также рекомендуется для поддержания стабильной работы по мере развития экосистемы электронной почты и обновления требований поставщиками почтовых ящиков.

Как добавить запись BIMI в DNS

После создания записи BIMI следующим шагом будет ее публикация в настройках DNS вашего домена. Это позволит почтовым серверам-получателям находить ваш логотип и сертификат при аутентификации ваших электронных писем.

Правильная настройка записи DNS имеет решающее значение, поскольку даже незначительные синтаксические ошибки или неправильные настройки могут незаметно помешать отображению вашего логотипа. Вот как это сделать:

• Выберите домен и селектор: Выберите домен, для которого вы хотите настроить BIMI, и определитесь с именем селектора (например, selector1). Если вам не нужен настраиваемый селектор, будет использовано значение по умолчанию, и ваша запись будет опубликована по адресу default._bimi.yourdomain.com. Имейте в виду, что имя селектора должно точно соответствовать заголовку BIMI-Selector в ваших исходящих электронных письмах.
• Создайте запись TXT в вашем DNS: Войдите в интерфейс управления DNS, предоставленный вашим регистратором домена или провайдером DNS-хостинга. Перейдите в зону DNS для вашего домена и создайте новую запись TXT. Имя записи должно соответствовать формату selector._bimi.yourdomain.com, заменив selector на выбранное вами имя селектора, а yourdomain.com на ваш фактический домен. Значение записи должно включать необходимые теги BIMI: v=BIMI1 для версии, l= , за которым следует URL-адрес HTTPS вашего логотипа SVG, и a= за которым следует URL-адрес вашего сертификата VMC или CMC (если применимо).
• Опубликуйте и проверьте: Сохраните изменения, чтобы опубликовать запись. После публикации распространение DNS может занять от 24 до 48 часов, прежде чем запись станет полностью доступной. После завершения распространения используйте средство проверки записей BIMI, чтобы убедиться, что ваша запись разрешается правильно и что логотип и URL-адреса сертификатов доступны.

Распространенные ошибки в записях BIMI и способы их устранения

Даже при наличии всех необходимых условий, небольшие ошибки при внедрении BIMI могут помешать отображению вашего логотипа в почтовых клиентах. Многие из этих ошибок легко упустить из виду, поскольку они часто проходят незаметно, то есть вы не получите сообщение об ошибке, когда что-то пойдет не так.

Ниже приведены наиболее распространенные проблемы и способы их решения:

Как проверить свою запись BIMI

После публикации записи BIMI необходимо провести проверку, чтобы убедиться, что все работает правильно. Не стоит полагать, что успешно сохраненная запись DNS означает, что BIMI работает. Между вашим DNS и почтовым ящиком получателя существует несколько точек отказа, поэтому единственный способ убедиться в правильности работы — это тестирование.

• Используйте инструмент проверки записей BIMI: Проверьте свой домен с помощью инструмента поиска BIMI, чтобы убедиться, что ваша запись TXT опубликована, синтаксис действителен, а URL-адреса логотипа и сертификата доступны и имеют правильный формат.
• Отправьте тестовые электронные письма: Отправьте тестовые сообщения на адреса Gmail, Yahoo Mail и Apple Mail, чтобы убедиться, что ваш логотип отображается в папке «Входящие». У каждого провайдера свои требования, поэтому ваш логотип может отображаться у одного, но не у другого.
• Проверьте правильность SVG и сертификата: Убедитесь, что ваш SVG загружается с HTTPS-URL, указанного в вашей записи, и соответствует профилю SVG Tiny PS. Если у вас есть VMC или CMC, проверьте, что URL сертификата доступен и не истек.

Опубликуйте свою запись BIMI с помощью PowerDMARC

Теперь, когда вы знаете, как опубликовать запись BIMI для усиления безопасности электронной почты и повышения узнаваемости бренда, пришло время применить эти знания на практике. PowerDMARC упрощает весь процесс, независимо от того, настраиваете ли вы BIMI впервые или управляете им в масштабах нескольких доменов.

Начните здесь:

• Зарегистрируйтесь, чтобы получить бесплатную учетную запись PowerDMARC, и создайте свою запись BIMI за считанные минуты.
• Преобразуйте свой логотип в совместимый формат SVG и создайте запись DNS TXT с помощью встроенных утилит PowerToolbox.
• Проверьте распространение с помощью инструмента проверки BIMI от PowerDMARC, чтобы убедиться, что ваша запись активна и не содержит ошибок.
• Настройте постоянный мониторинг соблюдения стандарта DMARC и работы функции BIMI, чтобы ваш логотип всегда отображался в почтовых ящиках.

PowerDMARC пользуется доверием компаний из списка Fortune 500, банков, медицинских организаций и государственных учреждений по всему миру, а также имеет сертификаты SOC2 и ISO27001, подтверждающие безопасность корпоративного уровня.

Благодаря самой быстрой в отрасли передаче записей BIMI, беспроблемной интеграции с ведущими платформами DNS и электронной почты, а также круглосуточной глобальной службе поддержки с выделенными специалистами, вы получаете все необходимое для уверенной реализации и обслуживания BIMI.

«С помощью PowerDMARC мы сократили количество попыток подделки на 98% и улучшили доставку электронной почты за несколько недель». – ИТ-менеджер, Global Bank

Свяжитесь с нами , чтобы начать!

Часто задаваемые вопросы (FAQ)

1. Как сгенерировать запись BIMI?

Чтобы создать запись BIMI, воспользуйтесь инструментом генератора записей BIMI от PowerDMARC. Просто загрузите свой логотип в формате SVG, совместимый с BIMI, по желанию добавьте сертификат VMC, и инструмент создаст для вас правильный формат записи DNS TXT для публикации.

2. Как выглядит запись BIMI?

Запись BIMI — это запись DNS TXT, которая выглядит следующим образом: «v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/cert.pem», где «v» — версия, «l» — URL логотипа, а «a» — опциональный URL сертификата VMC.

3. В чем разница между DMARC и BIMI?

DMARC — это протокол аутентификации электронной почты, который предотвращает подделку и фишинг, а BIMI — визуальный индикатор, который отображает ваш логотип рядом с аутентифицированными электронными письмами. Для работы BIMI требуется применение DMARC — они работают вместе, обеспечивая как безопасность, так и узнаваемость бренда.

4. Что такое стандарт BIMI?

Стандарт BIMI — это спецификация электронной почты, которая позволяет владельцам доменов отображать логотипы своих брендов в почтовых ящиках получателей. Он поддерживается группой BIMI и требует аутентификации DMARC, формата логотипа SVG и, опционально, VMC для реализации.

• О сайте
• Последние сообщения

Ахона Рудра

Эксперт по безопасности доменов и электронной почты в PowerDMARC

Аона - менеджер по маркетингу в PowerDMARC, имеет более чем 5-летний опыт написания статей на темы кибербезопасности, специализируясь на безопасности доменов и электронной почты. Ахона получила диплом о высшем образовании по специальности "Журналистика и коммуникации", а с 2019 года начала работать в сфере безопасности.

Последние сообщения Ахона Рудра (см. все)

• Репутация IP-адреса или репутация домена: что поможет вам попасть в папку «Входящие»? - 1 апреля 2026 г.
• Мошенничество со страховыми выплатами начинается в почтовом ящике: как поддельные письма превращают рутинные страховые процедуры в кражу выплат - 25 марта 2026 г.
• Правило FTC о мерах безопасности: нужен ли вашей финансовой компании протокол DMARC? - 23 марта 2026 г.