¿Qué es Brand Indicators for Message Identification (BIMI)?

Brand Indicators for Message Identification (BIMI) es el estándar de email que coloca tu logotipo de marca verificado junto a los mensajes que envías. Pon DMARC en modo de aplicación, añade un certificado de marca y un logotipo SVG conforme, publica el registro BIMI, y tu logotipo se mostrará a los destinatarios en proveedores participantes como Gmail.

Para ser apto, tu dominio necesita DMARC en modo de aplicación. Las reglas actuales de los proveedores lo definen como una política DMARC de p=quarantine o p=reject aplicada a todo tu correo y, si publicas una política de subdominio, el valor sp= también debe estar en modo de aplicación. No se acepta una política de solo monitorización p=none.

BIMI admite dos tipos de evidencia para tu logotipo. Un Verified Mark Certificate (VMC) acredita una marca registrada. Un Common Mark Certificate (CMC) cubre un logotipo que has mostrado públicamente en un dominio de tu propiedad durante al menos 12 meses sin una marca registrada. Gmail acepta un VMC o un CMC y muestra su marca de verificación solo con un VMC.

Combina BIMI con DMARC en modo de aplicación y tu logotipo podrá aparecer en bandejas de entrada compatibles como Gmail y Yahoo. La aplicación de DMARC reduce la suplantación del dominio exacto, aunque no detiene todas las formas de suplantación de identidad, ya que siguen existiendo los dominios similares y los trucos con el nombre visible del remitente.

BIMI inserta tu logotipo junto a tu dirección de email en los proveedores participantes. No previene el compromiso de correo empresarial (BEC), esa es la función de DMARC, y si alguien te suplanta mientras tienes BIMI implementado, tu logotipo no aparecerá. Dependiendo de tu política DMARC, es posible que el mensaje ni siquiera llegue.

Al igual que tus registros SPF, DKIM y DMARC, tu registro BIMI vive en tu DNS como un archivo de texto (TXT). Cuando un mensaje que envías llega a la bandeja de entrada del destinatario, el servidor receptor consulta el registro para confirmar que el correo está autenticado con DMARC. Una vez que el mensaje supera DMARC en p=quarantine o p=reject, el registro TXT indica al servidor receptor dónde se encuentra el logotipo y qué certificado lo respalda, y el proveedor puede entonces mostrar el logotipo.

Si tu política DMARC está configurada en p=none, BIMI no funcionará. Los proveedores solo evalúan un logotipo cuando la política DMARC de tu dominio está en modo de aplicación.

Tu requisito previo aquí es la aplicación de DMARC. Si aún no la tienes, revisa primero cómo alcanzar la aplicación de DMARC y luego vuelve a BIMI.

Los requisitos de preparación abarcan seis áreas. Cumple las seis antes de solicitar un certificado o publicar un registro.

Sigue las fases en orden. Cada fase condiciona la siguiente, así que no empieces una fase posterior hasta que la anterior sea estable.

Fase 1. Alcanza la aplicación de DMARC. Confirma tu política DMARC actual, revisa los informes agregados en busca de fallos de autenticación, autentica todas las fuentes de envío legítimas (incluidos remitentes de terceros como ESP y CRM), pasa a p=quarantine y después a p=reject cuando tu cobertura de autenticación sea estable. BIMI no puede avanzar hasta que tu política esté en modo de aplicación y se mantenga. Suele ser la etapa más larga, normalmente de 6 a 8 semanas, en función de cuántos remitentes tengas que alinear.

Fase 2. Prepara y valida el logotipo. Convierte tu logotipo a SVG P/S, valídalo con el perfil BIMI de la sección 5 y alójalo mediante HTTPS en una URL pública estable. Mantén el diseño sencillo, ya que se muestra como un avatar pequeño y los detalles finos o el texto delgado resultan ilegibles. Si tu marca registrada incluye el nombre de la empresa como texto independiente, necesitas una versión que funcione sin él, porque el logotipo de un VMC debe coincidir con la marca registrada. Un CMC no requiere marca registrada, lo que ofrece más flexibilidad en la elección del logotipo.

Fase 3. Solicita el certificado. Elige el tipo de evidencia. Un VMC requiere una marca registrada en una jurisdicción reconocida, un CMC requiere 12 meses de uso público del logotipo y un Government Mark Certificate está destinado a entidades gubernamentales. Completa la verificación de identidad y de control del dominio de la autoridad de certificación. Puedes enviar la solicitud a través del flujo de trabajo de Red Sift OnDMARC. La emisión suele ser rápida una vez que cumples los requisitos, alrededor de una o dos semanas, aunque registrar una marca nueva para un VMC puede añadir meses.

Fase 4. Publica el registro BIMI. Genera el registro TXT con la URL de tu logotipo y la URL de tu certificado, valida la sintaxis, publícalo en tu zona DNS y deja tiempo para la propagación DNS, normalmente uno o dos días. Después, comprueba tu BIMI, envía mensajes de prueba a Gmail, Yahoo y otros proveedores compatibles, y confirma que el logotipo se muestra. Solo un VMC genera la marca de verificación de Gmail.

Fase 5. Supervisa y mantén. Mantén DMARC en modo de aplicación, configura alertas ante cualquier rebaja de la política, controla la caducidad del certificado y renuévalo antes de que venza. La sección 9 trata en detalle el mantenimiento y los cambios de imagen de marca.

Publica el registro como una entrada TXT de DNS en esta ubicación.

default._bimi.example.com    IN TXT

El valor utiliza tres etiquetas.

v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/certificate.pem

• v= es la versión y siempre es BIMI1.
• l= es la URL HTTPS de tu archivo de logotipo SVG P/S.
• a= es la URL HTTPS de tu certificado PEM, un VMC o un CMC.

La etiqueta a= es opcional en la especificación de BIMI y está reservada para un VMC o un CMC. Cuando a= está vacía o no existe, el registro es autodeclarado, es decir, un logotipo sin certificado. Los registros autodeclarados tienen un soporte limitado e irregular por parte de los proveedores y Gmail no los muestra.

En los proveedores que exigen un certificado, el logotipo se lee a través del certificado indicado en a=, por lo que el archivo de l= y el logotipo vinculado al certificado deben ser la misma marca.

Tu archivo SVG debe cumplir el perfil SVG P/S, un perfil de SVG Tiny 1.2. El elemento raíz necesita baseProfile="tiny-ps" y version="1.2" sin atributos x= ni y= en la raíz, es obligatorio un elemento <title> con el nombre de la empresa, la imagen debe ser cuadrada con un fondo sólido no transparente, y el archivo debe ocupar como máximo 32 KB, sin scripts, animaciones ni referencias externas.

Aloja el archivo mediante HTTPS en una URL estable, sírvelo con el tipo MIME image/svg+xml y mantenlo accesible públicamente, sin autenticación ni bloqueos de hotlinking, geográficos o de robots en las solicitudes de los proveedores.

Después de publicarlo, comprueba tu BIMI para validar el registro y el logotipo.

Si tu logotipo no aparece, prueba estos pasos de solución de problemas.

1. Política DMARC en modo de aplicación. Confirma que tu política publicada es p=quarantine o p=reject para todo el correo, incluido cualquier sp=. Siguiente acción: lee tu registro DMARC actual.
2. Alineación en mensajes reales. Confirma que los mensajes enviados realmente superan DMARC con SPF o DKIM alineados, no solo que exista un registro. Siguiente acción: revisa los informes agregados o envía una prueba a una dirección de control.
3. Registro BIMI y selector. Confirma que el registro TXT existe en default._bimi para el dominio de envío, con v=, l= y a= válidos y el selector que realmente utilizas. Siguiente acción: consulta el registro.
4. Validez del SVG. Confirma que el archivo cumple el perfil SVG P/S de la sección 5. Siguiente acción: valida el SVG.
5. Alojamiento, TLS, MIME, redirecciones y hotlinking. Confirma que el logotipo y el certificado se cargan mediante HTTPS con el tipo MIME image/svg+xml, sin cadenas de redirección y sin bloqueos de autenticación, hotlinking, geográficos o de robots. Siguiente acción: accede a ambas URL desde fuera de tu red.
6. Validez del certificado o la evidencia. Confirma que el VMC o CMC está vigente, no ha caducado, ha sido emitido por una autoridad de certificación reconocida y está vinculado al mismo logotipo. Siguiente acción: comprueba las fechas de validez y la marca del certificado.
7. Propagación y caché. Deja tiempo para la propagación DNS y para que el proveedor actualice su caché después de cualquier cambio. Siguiente acción: vuelve a probar tras la propagación.
8. Elegibilidad del proveedor. Aunque la configuración técnica sea correcta, cada proveedor aplica sus propias reglas de reputación, interacción y criterio, y algunos proveedores como Microsoft Outlook no muestran BIMI en el correo entrante. Siguiente acción: confirma en la sección 8 que el proveedor de destino admite BIMI para tu caso.

Para conocer todos los requisitos, jurisdicciones y funciones, compara VMC y CMC.

El soporte varía según el proveedor, y algunos añaden sus propias condiciones además de una configuración BIMI válida. Consulta la fila de los proveedores que usan tus destinatarios.

Dónde aparece tu logotipo en escritorio y móvil. Una misma configuración válida puede verse de forma distinta en los dispositivos de cada lector, algo importante cuando planificas el impacto de tu marca en distintas plataformas. Gmail muestra el logotipo en su cliente web y en sus aplicaciones para Android e iOS, con la marca de verificación (solo con VMC) en la vista del mensaje. Yahoo y AOL lo muestran en la lista de mensajes y en la vista de lectura de sus aplicaciones móviles, y en la vista de lectura del webmail de escritorio. Apple Mail lo muestra en la vista del mensaje en macOS 13, iOS 16 e iPadOS 16 y posteriores. Algunas interfaces muestran el logotipo en la lista de la bandeja de entrada, mientras que otras solo lo muestran al abrir el mensaje, así que haz pruebas en los dispositivos que realmente usan tus destinatarios.

Apple Business Connect es un programa de Apple independiente de BIMI, e inscribirse en Business Connect no equivale a publicar un registro BIMI.

Mantén la configuración en buen estado tras la puesta en marcha. Mantén DMARC en modo de aplicación y configura alertas ante cualquier rebaja, ya que el logotipo deja de mostrarse si tu política baja del nivel de aplicación. Controla la caducidad del certificado, porque un VMC o CMC es válido durante aproximadamente un año, hasta un máximo de 397 días, y el logotipo deja de mostrarse cuando vence. Una renovación rutinaria sin cambio de logotipo reutiliza tus URL existentes.

Cambiar el logotipo no es lo mismo que renovar. El logotipo está vinculado al certificado, por lo que un logotipo nuevo necesita un certificado nuevo. Realiza un cambio de imagen de marca en este orden. Valida el nuevo SVG con el perfil BIMI, obtén el certificado o la evidencia actualizados para la nueva marca, aloja los nuevos archivos mediante HTTPS, actualiza las URL de l= y a= en tu registro DNS, deja tiempo para la propagación DNS, valida el registro y envía mensajes de prueba. Sustituir un logotipo vinculado a un certificado sin un nuevo certificado correspondiente rompe la relación con el certificado y el logotipo deja de mostrarse.

El siguiente paso más claro es comprobar tu BIMI, que analiza tu dominio y muestra lo que aún falta.

A partir de ahí, el camino habitual depende de lo que necesites a continuación.

• Si necesitas un archivo de logotipo conforme, crea un logotipo SVG compatible con BIMI.
• Si estás decidiendo qué evidencia usar, compara VMC y CMC.
• Si prefieres que lo implementen y gestionen por ti, obtén ayuda para gestionar la implementación de BIMI.

• BIMI Group — Implementation Guide
• BIMI Group — FAQs for Senders and ESPs
• BIMI Group — Creating a BIMI SVG logo
• BIMI Group — Participating providers
• Google Workspace — Set up BIMI
• Yahoo Sender Hub — BIMI
• Apple — Support BIMI in Apple Mail
• Fastmail — Using BIMI
• DigiCert — Verified Mark Certificates
• DigiCert — BIMI setup guide (VMC and CMC)
• SSL.com — Common Mark Certificate