Sommige afzenders hebben een logo naast hun naam in de inbox, andere een grijze letter. Dat logo komt van BIMI: Brand Indicators for Message Identification. Het maakt je mail herkenbaar en lastiger na te maken. Maar het werkt alleen als je de basis eerst op orde hebt.
Hoe werkt BIMI?
Je zet je logo als SVG-bestand op een webadres en publiceert in de DNS van je domeinnaam een BIMI-record dat naar dat bestand wijst. Ontvangt een mailprovider een bericht van jouw domein dat de controle met DMARC doorstaat, dan zoekt hij het record op en toont hij je logo.
Stap 1: DMARC op quarantine of reject
BIMI werkt alleen als je domein DMARC afdwingt: het beleid moet op quarantine of reject staan. Met p=none wordt je logo nergens getoond. Dat is bewust: een logo laat zien dat de mail echt van jou is, en dat kan alleen als nagemaakte mail wordt tegengehouden. Hoe je veilig van none naar reject gaat, lees je in DMARC van none naar reject.
Stap 2: je logo als SVG Tiny PS
Het logo moet een vierkant SVG-bestand zijn in een strenge variant, SVG Tiny Portable/Secure (SVG Tiny PS). Daarin zijn scripts, externe verwijzingen en sommige tekenfuncties niet toegestaan. Een gewone SVG uit je ontwerpprogramma voldoet daar meestal niet aan, en wordt dan stilletjes genegeerd. Het bestand moet via https bereikbaar zijn.
Stap 3: het BIMI-record
Het record staat op default._bimi.jouwdomein.nl en ziet er zo uit: v=BIMI1; l=https://…/logo.svg;. Met onze gratis BIMI-generator zet je je logo om naar SVG Tiny PS en krijg je het record dat je in je DNS zet. Met de BIMI lookup controleer je daarna of alles klopt.
En Gmail en Apple Mail?
Gmail en Apple Mail tonen het logo alleen als je daarnaast een merkcertificaat hebt, een Verified Mark Certificate (VMC). Gmail accepteert sinds 2024 ook een Common Mark Certificate (CMC), waarvoor geen geregistreerd merk nodig is maar wel aantoonbaar gebruik van je logo. Zo’n certificaat koop je bij een certificaatuitgever en verwijs je in hetzelfde BIMI-record. Andere mailproviders tonen het logo soms al zonder certificaat, als je DMARC en je verzendreputatie in orde zijn.
Is het de moeite waard?
Het zichtbare logo is de beloning, maar de echte winst zit in stap 1: een domein met DMARC op reject is veel lastiger te misbruiken voor phishing in jouw naam. Begin daar, ook als je het logo nog niet nodig hebt.