bonus.bimi.dmarc_not_enforced

BIMI ohne DMARC-Durchsetzung veröffentlicht

Was wir prüfen

Wir prüfen, ob die DMARC-Richtlinie der Domain BIMIs Voraussetzung erfüllt: Durchsetzung (p=quarantine oder p=reject) zu 100 %. BIMI verlangt durchgesetztes DMARC, bevor ein Client das Logo zeigt; eine reine Überwachungsrichtlinie oder ein teilweises pct genügt nicht.

Was dieses Ergebnis bedeutet

Die Domain veröffentlicht einen BIMI-Eintrag, aber ihre DMARC-Richtlinie setzt nicht durch — sie ist p=none oder quarantine/reject mit einem pct unter 100. Clients mit BIMI-Unterstützung zeigen das Logo ohne durchgesetzte DMARC-Richtlinie nicht an, der BIMI-Eintrag bewirkt also nichts, bis DMARC verschärft ist.

Die Reihenfolge zählt: BIMI sitzt auf der DMARC-Durchsetzung. Den BIMI-Eintrag zuerst zu veröffentlichen heißt, das Dach zu decken, bevor die Wände stehen.

Warum das wichtig ist

Das Logo erscheint nicht. BIMIs eigene Anforderung ist DMARC mit p=quarantine oder p=reject auf der Organisationsdomain und den Subdomains, zu 100 %. Darunter zeigt kein unterstützender Anbieter das Logo.
Aufwand in falscher Reihenfolge. Zeit (und womöglich Zertifikatsgeld) für BIMI ist verschwendet, solange die DMARC-Voraussetzung fehlt. Die wertvolle Arbeit ist, DMARC zur Durchsetzung zu bringen.
Ein Signal, DMARC abzuschließen. Dieser Befund ist im Grunde ein Anstoß: Der BIMI-Eintrag zeigt die Absicht, aber das Fundament — durchgesetztes DMARC — steht noch nicht.

So behebst du das

Bring DMARC zur Durchsetzung. Bestätige mit deinen Aggregat-(rua)-Berichten, dass jeder legitime Absender ausgerichtet ist, geh dann auf p=quarantine und weiter auf p=reject bei voller Abdeckung:
```
_dmarc.example.com.  IN  TXT  "v=DMARC1; p=reject; rua=mailto:dmarc-reports@example.com"
```
Entferne jedes pct unter 100 — die Durchsetzung muss für alle scheiternde Mail gelten, nicht für einen Bruchteil.
Prüfe BIMI danach erneut. Sobald DMARC durchsetzt, können ein gültiger BIMI-Eintrag und ein gültiges Logo bei unterstützenden Anbietern erscheinen (vorbehaltlich deren VMC-/CMC-Anforderung).

So fließt es in die Bewertung ein

BIMI ohne DMARC-Durchsetzung kostet 5 Punkte in der optionalen Bonuskategorie. Das vollständige Scoring-Modell steht in der Bewertungsmethodik.

Evidenzbeispiel

BIMI-Eintrag:  "v=BIMI1; l=https://example.com/logo.svg"
DMARC-Eintrag: "v=DMARC1; p=none; rua=mailto:dmarc-reports@example.com"
                          ^^^^ nicht durchsetzend — BIMI-Logo wird nicht angezeigt

Referenzen

RFC 7489 — Domain-based Message Authentication, Reporting, and Conformance (DMARC)