BIMI 邮件规范解读:收件箱 Logo 与品牌信任
当你的邮件认证全部到位,邮箱服务商可能会给你一枚"勋章":在收件箱里,你的邮件旁边显示公司 Logo,而不是一个字母头像。这枚"勋章"就是 BIMI(Brand Indicators for Message Identification,品牌标识消息识别)。
什么是 BIMI
BIMI 本质上是一条 DNS TXT 记录。与 SPF、DKIM、DMARC 一样,它挂在你的发送域名上;当配置正确后,Gmail、Apple Mail、Yahoo 等邮箱会在收件箱里展示你指定的品牌 Logo。
过去邮箱服务商常靠猜来决定显示哪个头像,难免出错。BIMI 把控制权交还给品牌方:由你向邮箱服务商提供一个官方、经过认可的 Logo 用于收件箱展示。这也是为什么很多早期采用者来自金融行业——对"哪个才是真邮件"敏感的场景,Logo 是最好的视觉信任锚点。
BIMI 与 DMARC 的关联
BIMI 不是独立的安全协议,它建立在 DMARC 之上。想获得 BIMI Logo,你的 DMARC 策略必须是 p=quarantine 或 p=reject,且 pct=100;如果记录里还有 sp=none,则不符合 BIMI 要求。
这里就引出了行业的现实问题:虽然大量发件人已经部署 DMARC,但按 DMARC.org 的统计,约 66% 使用 DMARC 的发件人仍停留在 p=none——这意味着他们并不真正符合 BIMI 的资质。只有约 34% 使用 DMARC 的发件人有资格显示 BIMI Logo。BIMIRadar 跟踪的 6700 多万个发送域名中,只有约 2.2% 达到"BIMI ready"。
邮箱服务商设计 BIMI 时用的正是"胡萝卜加大棒"的思路:品牌方想要收件箱 Logo,就得把 DMARC 执行到位,从而减少品牌冒用和钓鱼。
如何配置 BIMI
一条典型的 BIMI 记录长这样:
default._bimi TXT "v=BIMI1; l=https://your-domain.com/your-logo.svg; a=https://your-domain.com/path-to-vmc/VMC.pem;"
配置需要满足三个前提:
- 认证对齐确认:SPF、DKIM 正常工作,DMARC 策略为
quarantine或reject且pct=100。 - Logo 与证书:Logo 必须是 SVG Tiny 1.2 格式;还需要从 DigiCert 或 Entrust(目前仅有的两家获批机构)获得受版权保护的品牌标识验证证书(VMC)。
- 发布 DNS TXT 记录:检查记录无拼写错误,确认指向 Logo 文件与 VMC 文件的位置。
多品牌、大批量发件人可以使用 BIMI selector 为不同品牌和子域名指定不同 Logo;事务邮件与营销邮件来自不同域名时尤其有用。
配置后如何验证
发布记录后,先用命令行确认记录真的生效了,再等待收件箱更新:
# 检查 BIMI 记录(默认 selector 是 default)
dig TXT default._bimi.your-domain.com
# 检查 DMARC 策略是否达到 BIMI 要求(quarantine/reject 且 pct=100)
dig TXT _dmarc.your-domain.com
# 若配置了 selector,按品牌名查询
dig TXT brand._bimi.your-domain.com
如果 dig 返回空、记录里有拼写错误,或者记录长度超过单条 TXT 上限,先用 BIMI 官方的 generator 工具校验再重新发布。记录生效后,Logo 通常还要一到两周才会陆续出现在各个邮箱的收件箱里,不必因为当天没看到就反复改。
各邮箱服务商的支持情况
BIMI 不是"一次配置全部生效",不同邮箱服务商的支持程度和展示形式都不一样:
| 邮箱服务商 | Logo 展示 | 对勾/额外标识 | 备注 |
|---|---|---|---|
| Gmail | 支持(需 VMC) | 支持蓝色对勾 | 认证通过的发件人显示 |
| Apple Mail | 支持 | — | iOS/macOS 邮件内展示 |
| Yahoo Mail | 支持 | 支持 | 早期主要推动者之一 |
| Fastmail | 支持 | — | 对未持 VMC 的 Logo 也较宽松 |
| Outlook 等 | 有限 | — | 主要依赖其他认证信号 |
配置前先确认目标客户主要用哪个邮箱,把预算优先投在覆盖最广的服务商上。对多数 B2B 场景,Gmail 和 Apple Mail 的覆盖已经很有价值。
一个场景:多品牌、多域名怎么配
假设一个 SaaS 平台同时运营两个产品线,事务邮件从 notify.example.com 发出、营销邮件从 marketing.example.com 发出。若两个子域名都要显示 Logo,可以这样安排:
- 先为两个子域名分别落实 SPF/DKIM/DMARC 对齐,DMARC 都设为
p=quarantine; pct=100; - 为每个子域名配置独立的 BIMI selector(如
app._bimi、promo._bimi),各自指向对应的 Logo 与 VMC; - 事务邮件优先保证送达,营销邮件按品牌调性配不同 Logo,收件箱里的品牌形象就不会互相打架。
这一步对多品牌集团尤其重要:用户在同一收件箱里看到两个不同"身份"的邮件却用同一个 Logo,信任感反而会下降。
BIMI 的实际价值
严格来说,BIMI 本身不会让邮件更安全,也不会直接提升送达率。但它与安全、送达率之间存在强相关:能显示 BIMI Logo,本身就是"你认真执行邮件认证"的证明,发件人信誉更可能得到邮箱服务商认可。
在品牌层面,Logo 让邮件在拥挤的收件箱里脱颖而出,提升品牌辨识度与打开率——Verizon Media 在 Yahoo Mail 的测试中显示,收件箱 Logo 可带来约 10% 的互动提升。在信任层面,用户会习惯性地寻找你的 Logo,一旦发现没有,就知道可能是冒用邮件。Gmail 还在为启用 BIMI 的发件人显示对勾标识,进一步区分品牌与仿冒者。
16IDC 观察
BIMI 的准入门槛其实不高:认证到位 + 一个版权 Logo + 一张 VMC 证书。对做外贸、SaaS、品牌电商的站点,这是低成本获得"收件箱信任标记"的方式。建议先打好 SPF/DKIM/DMARC 基础,再结合 送达率优化与 事务邮件 API一起落地。更多内容请查看 邮件服务分类。
参考:BIMI Group 规范 https://bimigroup.org/ · AuthIndicators Workgroup https://emailauth.org/
原文来源:https://www.mailgun.com/blog/deliverability/bimi-more-than-funny-name/