Mit BIMI dein Logo im Posteingang zeigen

Was das bedeutet

BIMI (Brand Indicators for Message Identification) ist ein DNS-Eintrag, der auf dein Logo zeigt. Postfächer, die BIMI unterstützen, zeigen dieses Logo als runden Avatar neben deinen E-Mails statt eines einfachen Buchstabens.

BIMI ist freiwillig. Es entscheidet nicht darüber, ob deine E-Mail im Posteingang ankommt; es belohnt Domains, die bereits gut geschützt sind.

Warum das wichtig ist

• Deine E-Mails sind in einem vollen Posteingang leichter zu erkennen.
• Leser vertrauen ihnen mehr, und gefälschte E-Mails ohne dein Logo fallen auf.
• Gmail zeigt ein blaues Häkchen, wenn du ein Zertifikat für dein Logo hast.

Was du vorher brauchst

• DMARC mit Durchsetzung: p=quarantine oder p=reject, für deine ganze Domain, ohne niedrigen pct-Wert. Mit p=none wird kein Logo gezeigt.
• SPF und DKIM bestanden für alle deine E-Mails.
• Ein quadratisches Logo im SVG-Format, im speziellen Profil „SVG Tiny PS“. Ein normales SVG aus einem Designprogramm wird meist abgelehnt; dein Designer oder ein Konverter kann die richtige Version erstellen.
• Ein Zertifikat (VMC oder CMC) für Gmail und Apple Mail. Es wird von Zertifizierungsstellen nach einer Prüfung deiner Marke ausgestellt und kostet jährlich Geld. Ein VMC setzt eine eingetragene Marke voraus. Yahoo kann ein Logo auch ohne Zertifikat zeigen.

So prüfst du es

Nutze den Domain-Scanner unter /domain-scanner. Er sucht nach einem BIMI-Eintrag, zeigt die Links zu Logo und Zertifikat und warnt dich, wenn deine DMARC-Richtlinie zu schwach ist.

So behebst du es

1. Stelle DMARC sicher auf quarantine oder reject um. Siehe die Anleitung zum Umstieg von DMARC p=none.
2. Bereite das Logo vor in SVG Tiny PS, quadratisch, mit einfarbigem Hintergrund, und stelle es unter einer https-Adresse bereit, die du kontrollierst.
3. Besorg dir ein Zertifikat, wenn du das Logo in Gmail und Apple Mail willst. Stelle die Zertifikatsdatei (eine .pem) ebenfalls über https bereit.
4. Füge einen TXT-Eintrag hinzu mit dem Namen default._bimi:

default._bimi.yourdomain.com  TXT  "v=BIMI1; l=https://yourdomain.com/logo.svg; a=https://yourdomain.com/bimi.pem"

Was jeder Teil bedeutet

• v=BIMI1: Das ist ein BIMI-Eintrag.
• l=: die Adresse deines SVG-Logos.
• a=: die Adresse deines Zertifikats. Lass sie leer (a=;), wenn du keins hast.

Prüfe, ob es behoben ist

DNS-Änderungen wirken nicht sofort. Die meisten sind nach wenigen Minuten sichtbar, bei manchen Anbietern dauert es aber bis zu 24 bis 48 Stunden.

Starte den Domain-Scanner erneut: Die BIMI-Zeile sollte gültig sein, ohne DMARC-Warnung. Sende dann E-Mails an Gmail oder Yahoo. Logos können einige Tage brauchen, bis sie erscheinen, und manche Postfächer warten, bis deine Domain eine gute Versandhistorie hat.

Mehr Hilfe: BIMI Group.