Что записывают в BIMI

Домен публикует TXT-запись с именем, начинающимся с default._bimi, и значениями BIMI. В записи указывают версию и ссылку на подготовленный SVG-логотип; сертификат VMC или CMC добавляют, если этого требуют поддерживаемые почтовые платформы.

BIMI работает поверх email-аутентификации. Руководство BIMI Group описывает требования DMARC с политикой enforcement для организационного домена и поддоменов; участвующие mailbox providers могут предъявлять дополнительные критерии. SPF/DKIM должны быть настроены и выровнены с доменом отправителя по требованиям почтового сервиса.

Имя DNS-записи включает селектор, поэтому проверяйте именно запись нужного домена и селектора, а не случайную TXT-строку. До публикации проверьте MIME-тип, доступность SVG по HTTPS и отсутствие неподдерживаемых элементов в изображении.

Чего BIMI не делает

BIMI не шифрует почту, не меняет MX-записи и не исправляет плохую репутацию отправителя. Наличие TXT-записи не означает гарантированное отображение эмблемы: решение зависит от поддержки и правил конкретного почтового сервиса, качества аутентификации и допустимости логотипа.

Сертификат VMC или CMC подтверждает права на использование знака по требованиям эмитента и поддерживающего почтового провайдера. Не считайте наличие торговой марки или любого SVG достаточным подтверждением; проверьте актуальные технические и документальные условия.

Как проверить настройку

Сначала проверьте DMARC, затем подготовьте SVG нужного профиля и опубликуйте BIMI TXT в нужной DNS-зоне. Запросите запись через публичный DNS-резолвер и убедитесь, что HTTPS-ссылка на изображение отвечает извне. Для диагностики не заменяйте ключи SPF/DKIM и не меняйте политику DMARC на reject без анализа отчетов и источников легитимной почты.

BIMI - индикатор бренда, а не отдельный механизм защиты. Смотрите DKIM, DMARC, DNS и почту на домене. Использованы официальные BIMI implementation guide и sender FAQ, проверенные 8 октября 2026 года; DNS-запись домена не менялась.