Генератор BIMI-записи

Порядок настройки

1. Довести DMARC до quarantine или reject и убедиться по отчётам, что своя почта проходит проверку.
2. Подготовить логотип в SVG Tiny P/S и выложить его по https на своём домене.
3. При необходимости получить VMC — это самая долгая часть, недели.
4. Опубликовать TXT-запись на имя default._bimi.

Где логотип увидят

Поддержка есть у Gmail, Yahoo, Apple Mail, Fastmail и La Poste. Из российских сервисов Mail.ru и Яндекс показывают логотипы отправителей по своим собственным механизмам, не по BIMI, и их настраивают через постмастер-кабинеты этих сервисов отдельно.

Из чего состоит запись

Тегов всего три, и только два из них встречаются на практике:

• v=BIMI1 — версия. Стоит первой и не меняется.
• l= — https-адрес логотипа в формате SVG Tiny P/S. Пустое значение l= означает осознанный отказ показывать логотип и используется, чтобы перекрыть запись, унаследованную от домена верхнего уровня.
• a= — адрес VMC-сертификата в формате PEM. По спецификации необязателен, но Gmail без него логотип не покажет.

Порядок тегов значения не имеет, разделитель это точка с запятой. Обе ссылки обязаны отдаваться по https с валидным сертификатом: http или самоподписанный сертификат обнуляют запись целиком.

BIMI не работает: почему логотип не появляется

Порядок причин примерно соответствует частоте, с которой они встречаются:

• DMARC в режиме p=none. Самая частая ситуация. BIMI требует quarantine или reject, причём политика должна действовать на весь домен: pct= меньше 100 тоже не подходит.
• Логотип в обычном SVG. Экспорт из редактора почти всегда содержит запрещённое: скрипты, анимацию, внешние ссылки, элементы text, растровые вставки. Нужен профиль SVG Tiny P/S с обязательными атрибутами baseProfile="tiny-ps" и version="1.2", квадратным холстом и элементом title.
• Нет VMC, а ждут результата в Gmail. В Apple Mail и Yahoo логотип при этом уже виден, и проверять стоит именно там, чтобы отделить проблему с записью от отсутствия сертификата.
• Домен ещё не набрал репутацию. Провайдеры показывают логотип не сразу: нужна история отправки с этого домена. На новом домене запись может быть корректной, а логотипа не будет несколько недель.
• Письмо отправлено с поддомена. BIMI ищет запись на том домене, который стоит в From. Для news.example.com нужна отдельная запись на default._bimi.news.example.com.

Отдельно стоит время. Кэш почтовых провайдеров живёт до суток, а первое появление логотипа после публикации занимает и того больше, так что проверять результат через час после правки DNS бессмысленно.

И отдельно про Битрикс24 и подобные платформы. Если рассылка уходит через чужой сервис, логотип берётся не из настроек этого сервиса, а из DNS вашего домена, и DMARC тоже должен действовать на вашем домене. Со стороны платформы нужно ровно одно: чтобы письма подписывались DKIM вашего домена, а не домена отправляющего сервиса. Без этого выравнивание DMARC не сойдётся, и BIMI не включится, сколько ни правь запись.

Селектор и несколько логотипов

Имя default в записи — это селектор, ровно как в DKIM. Заголовок BIMI-Selector в письме позволяет указать другой: например, promo._bimi для рассылок и default._bimi для транзакционных писем. Возможность поддерживается не всеми провайдерами, и практическая польза от неё появляется только у крупных отправителей с несколькими брендами. Если такой задачи нет, оставляйте default — это то, что ищут все клиенты по умолчанию.

Сколько стоит и стоит ли

VMC выдают DigiCert и Entrust, порядка тысячи долларов в год, и для выпуска нужен зарегистрированный товарный знак, не заявка, а завершённая регистрация. Проверка занимает недели и включает подтверждение прав на знак и на домен.

Считать это инвестицией в доставляемость не стоит: на попадание в инбокс BIMI не влияет никак. Влияет на узнаваемость письма в списке и, косвенно, на открываемость. Поэтому очередь такая: сначала SPF, DKIM и DMARC до reject, потом чистая база, и только потом логотип. Витрина имеет смысл, когда за ней уже что-то работает.