bonus.bimi.missing
BIMI nicht konfiguriert
Was wir prüfen
Wir fragen im DNS einen TXT-Eintrag unter default._bimi.<domain> ab. BIMI (Brand Indicators for Message Identification) zeigt dein Markenlogo neben authentifizierter Mail in unterstützenden Posteingängen. Dieses Ergebnis bedeutet, dass kein BIMI-Eintrag gefunden wurde.
Was dieses Ergebnis bedeutet
Die Domain veröffentlicht keinen BIMI-Eintrag. Das ist kein Sicherheitsproblem — BIMI ist eine optionale Anzeigefunktion, kein Authentifizierungsmechanismus. Es zeigt dein Logo im Posteingang; es verbessert weder die Zustellbarkeit noch filtert es Spam.
BIMI ist der kosmetische Feinschliff auf starker Authentifizierung, sinnvoll erst, wenn die Grundlagen stehen. Es hat zwei harte Voraussetzungen, und die zweite kostet Geld.
Lohnt sich BIMI?
- DMARC muss durchsetzen.
p=quarantineoderp=rejectauf der Organisationsdomain und den Subdomains, zu 100 % — eine reine Überwachungsrichtlinie (p=none) oder ein teilweisespctwird nicht akzeptiert. Bist du noch nicht so weit, ist das die Priorität, nicht BIMI. - Das Logo braucht meist ein bezahltes Zertifikat. Bei Gmail, Apple Mail und Yahoo erscheint das Logo praktisch nur mit einem VMC (Verified Mark Certificate, setzt eine eingetragene Marke voraus) oder einem CMC (Common Mark Certificate, ohne Marke, aber mit engerer Unterstützung). Beide sind bezahlte Jahres-Zertifikate einer Mark Verifying Authority. Ein selbst-deklarierter Eintrag ohne Zertifikat hat begrenzte Unterstützung und wird bei den großen Anbietern meist nicht angezeigt.
- Lohnt sich, wenn du bereits DMARC mit
p=rejectfährst, eine Marke hast (oder eintragen lässt) bzw. Budget für ein CMC hast und sichtbares Branding schätzt — meist größere Marken und Newsletter-Absender. Eher nicht, wenn du noch nicht durchsetzt oder kein Zertifikatsbudget hast.
So behebst du das
Bring DMARC zuerst auf
p=quarantineoderp=rejectbei 100 %.Erstelle ein SVG-Tiny-PS-Logo und hoste es unter einer stabilen HTTPS-URL.
Beschaffe ein VMC oder CMC, wenn das Logo bei Gmail/Apple/Yahoo erscheinen soll.
Veröffentliche den BIMI-Eintrag unter
default._bimi.<domain>:default._bimi.example.com. IN TXT "v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"Das
l=-Tag zeigt auf das Logo,a=auf das Zertifikat. Für einen selbst-deklarierten Eintraga=weglassen — aber damit rechnen, dass die großen Anbieter das Logo nicht zeigen.
So fließt es in die Bewertung ein
Ein fehlender BIMI-Eintrag ist informativ und bringt keinen Abzug — BIMI ist ein optionaler Bonus, sein Fehlen heißt also nur, dass du den Bonus nicht bekommst, nicht dass du bestraft wirst. Das vollständige Scoring-Modell steht in der Bewertungsmethodik.
Evidenzbeispiel
$ dig +short TXT default._bimi.example.com
(leer — kein BIMI-Eintrag veröffentlicht)