Генератор BIMI-записи

Что такое BIMI

BIMI (Brand Indicators for Message Identification) — это способ показать логотип компании рядом с письмом в списке входящих. Владелец домена публикует TXT-запись со ссылкой на логотип, а почтовый сервис подтягивает его сам, получателю ничего делать не нужно. Спецификацию ведёт рабочая группа AuthIndicators. Пока это черновик IETF, его последняя версия, 14-я, вышла 1 мая 2026 года.

Логотип показывают только письмам, прошедшим DMARC, поэтому подставить чужой знак без контроля над DNS домена нельзя. От фишинга с похожих доменов BIMI при этом не спасает: у такого домена может быть свой DMARC и свой логотип.

Как настроить BIMI

1. Доведите DMARC до quarantine или reject и убедитесь по отчётам, что своя почта проходит проверку.
2. Подготовьте логотип в SVG Tiny PS и выложите его по https.
3. Если вам нужны Gmail или Apple Mail, получите сертификат. Это самая долгая часть, проверка идёт неделями.
4. Опубликуйте TXT-запись на имени default._bimi вашего домена и проверьте её, например в BIMI Validator на сайте BIMI Group. Он смотрит синтаксис записи и политику DMARC, а логотип и сертификат не проверяет.

Какая политика DMARC нужна для BIMI

Черновик BIMI требует, чтобы политика DMARC для домена отправителя была p=reject или p=quarantine на все 100% писем, а политика поддоменов не была none. Если у самого домена или у его организационного домена стоит p=none, получатель BIMI не обрабатывает вовсе. Google формулирует то же самое: quarantine или reject и pct=100. В RFC 9989 тега pct больше нет, а без него политика и так действует на все письма.

Кроме политики нужна сама проверка: письмо должно пройти DMARC с выравниванием по SPF или DKIM. Проверить запись можно в проверке DMARC, собрать новую в генераторе DMARC.

Где логотип увидят и какой нужен сертификат

По данным BIMI Group, логотипы показывают Apple, AU (KDDI), Fastmail, Gmail, La Poste, Yahoo и Zone. Требования к сертификату у них разные:

• Gmail принимает VMC или CMC. С VMC рядом с логотипом стоит синяя галочка, с CMC её нет.
• Apple Mail показывает логотип в iOS 16, macOS Ventura и новее и на iCloud.com. Из сертификатов Apple называет только VMC.
• Yahoo сертификата не требует, но показывает логотип только массовым рассылкам, у которых достаточно репутации и вовлечённости.
• Fastmail сертификата тоже не требует, VMC для него необязателен.

Любой сервис может не показать логотип, если его не устраивает репутация отправителя. Mail.ru и Яндекс Почты в списке BIMI Group нет. Аватар отправителя в Mail.ru настраивают через постмастер-кабинет самого сервиса, и к BIMI-записи это отношения не имеет.

VMC и CMC

VMC (Verified Mark Certificate) выдают на логотип, зарегистрированный как товарный знак в ведомстве, которое признают выпускающие центры. CMC (Common Mark Certificate) появился позже, Gmail принимает его с 24 сентября 2024 года. Регистрация знака для него не нужна. Центр проверяет, что логотип публично используется не меньше 12 месяцев, обычно по архиву сайта.

На сентябрь 2026 года BIMI Group перечисляет три центра, которые выпускают оба вида сертификатов: DigiCert, GlobalSign и SSL.com. Entrust продал публичный сертификатный бизнес компании Sectigo и перестал выпускать VMC 12 мая 2025 года. Sectigo продаёт VMC на своём сайте, но в списке BIMI Group его нет. Сертификат публикуется файлом PEM по https, и ссылка на него идёт в тег a=.

Как подготовить логотип в SVG Tiny PS

BIMI принимает только SVG-профиль Tiny PS (Portable/Secure), урезанный вариант SVG Tiny 1.2. Обычный экспорт из Figma или Illustrator почти всегда приходится дорабатывать. Для этого BIMI Group выпустила конвертеры из SVG Tiny 1.2 в Tiny PS, приложения для Windows и macOS и скрипт экспорта для Illustrator.

• В корневом элементе нужны baseProfile="tiny-ps" и version="1.2", внутри элемент title с названием компании.
• Скрипты, анимацию, фильтры и встроенные растровые картинки уберите: их BIMI не принимает. Текст надёжнее перевести в кривые.
• Изображение квадратное, логотип по центру, потому что клиенты обрезают его в круг или квадрат со скруглёнными углами. Google просит указывать размер в пикселях, например width="96".
• Фон лучше сплошной: прозрачный отображается не везде так, как задумано.
• BIMI Group рекомендует укладываться в 32 КБ. Fastmail просит файл меньше 16 КБ.

Из чего состоит запись

v=BIMI1; l=https://example.com/brand/logo.svg; a=https://example.com/brand/vmc.pem

• v=BIMI1: версия, стоит первой.
• l=: https-адрес логотипа в SVG Tiny PS.
• a=: https-адрес сертификата VMC или CMC. По спецификации необязателен.
• avp=: что показывать, если сервис умеет выводить личные аватары, brand (по умолчанию) или personal.
• lps=: префиксы локальной части адреса, для которых действует запись. Нужен редко.

Обе ссылки обязаны использовать https. Запись с пустыми l= и a= означает явный отказ от BIMI. Так выключают логотип на отдельном поддомене, когда у основного домена он есть.

Как проверить опубликованную запись

dig +short TXT default._bimi.example.com
curl -sI https://example.com/brand/logo.svg | head -3

Ответ DNS должен начинаться с v=BIMI1, а логотип отдаваться по https без ошибок. Частые промахи: запись создана на _bimi.example.com без селектора или как CNAME вместо TXT. Получатели, которые проверяют BIMI, пишут результат в заголовок Authentication-Results строкой bimi=pass, её видно в анализе заголовков. В Gmail логотип появляется не сразу. Google предупреждает, что после публикации записи может пройти до 48 часов.

BIMI не работает: почему логотип не появляется

• DMARC в режиме p=none у домена или у организационного домена. Самая частая ситуация.
• DMARC не проходит. Политика строгая, но письма уходят через сервис, который подписывает своим доменом, и выравнивания нет.
• Логотип в обычном SVG. Нет baseProfile, внутри скрипт, растровая вставка или файл тяжелее рекомендованных 32 КБ.
• Нет сертификата, а вы смотрите в Gmail или Apple Mail. Без сертификата логотип покажут Fastmail и Yahoo, причём Yahoo только массовой рассылке с хорошей репутацией.
• Сервис не доверяет отправителю. Любой получатель вправе не показывать логотип, если репутация домена вызывает сомнения.
• Прошло мало времени. В Gmail до 48 часов после публикации.

Отдельно про Битрикс24 и подобные платформы. Если рассылка уходит через чужой сервис, логотип берётся не из настроек этого сервиса, а из DNS вашего домена, и DMARC тоже должен действовать на вашем домене. Со стороны платформы нужно ровно одно: чтобы письма подписывались DKIM вашего домена, а не домена отправляющего сервиса. Без этого выравнивание DMARC не сойдётся, и BIMI не включится, сколько ни правь запись.

Поддомены, селекторы и несколько логотипов

Для письма с news.example.com клиент сначала ищет запись на default._bimi.news.example.com, а если её нет, берёт запись организационного домена default._bimi.example.com. Отдельная запись на поддомене нужна, только если там должен быть другой логотип или никакого.

Имя default — это селектор, как в DKIM. Заголовок BIMI-Selector: v=BIMI1; s=promo в письме просит искать запись на promo._bimi. Так крупный отправитель с несколькими брендами показывает разные логотипы с одного домена. Если такой задачи нет, оставляйте default, его ищут все клиенты по умолчанию.

Сколько стоит и стоит ли

Сама запись бесплатна. Платите вы за сертификат, и цену называет выпускающий центр. Для VMC добавьте время и деньги на регистрацию товарного знака, если её ещё нет. Проверка в центре идёт неделями и включает подтверждение прав на логотип и на домен.

Считать это инвестицией в доставляемость не стоит: на попадание во входящие BIMI не влияет. Влияет на узнаваемость письма в списке и, косвенно, на открываемость. Поэтому очередь такая: сначала SPF, DKIM и DMARC, потом чистая база, и только потом логотип.