BIMI 常见问题：发件方与邮件服务商指南

BIMI（Brand Indicators for Message Identification，品牌消息标识符）是一项基于 DMARC 认证的邮件标准，允许发件域名在 DNS 中发布品牌 Logo。本文基于 BIMI Group 官方 FAQ（bimigroup.org/faqs-for-senders-esps/）翻译整理，涵盖了发件方和市场人员最常问的问题。

基础概念

什么是 BIMI？

品牌消息标识符（BIMI，读作"Bih-mee"）是一项新兴的邮件规范，允许发件域名在 DNS 中发布品牌 Logo，支持该规范的邮箱提供商可以在通过认证的邮件旁显示该 Logo。BIMI 不改变邮件的投递行为——它是建立在强认证基础上层的一个显示信号。

最低要求：BIMI 需要 DMARC 对齐。许多提供商还要求有效的验证标记证书（VMC）或通用标记证书（CMC）来证明 Logo 所有权。

BIMI 如何工作？

  1. 发布：在 default._bimi.yourdomain 发布 BIMI TXT 记录，指向 SVG Logo 地址和可选证书地址
  2. 认证：SPF/DKIM 与可见 From 域名对齐，DMARC 策略至少为 quarantine
  3. 显示：各邮箱提供商根据自有策略决定是否显示 Logo

BIMI 与反滥用的关系？

BIMI 建立在 DMARC 之上，激励正确的认证对齐和品牌可视化。由于 Logo 只在邮件通过认证时出现，并且在部分提供商处还需要证书验证，视觉伪造变得更加困难，提高了冒充者的攻击门槛。

实施相关问题

我需要做什么才能在己方部署 BIMI？

  1. 将组织域名（以及使用的子域名）的 DMARC 策略设为执行状态（quarantine 或 reject）
  2. 确保 DKIM 和/或 SPF 与可见的 From 域名对齐
  3. 准备合规的 SVG Tiny-PS 格式 Logo
  4. 将 SVG 托管在稳定的 HTTPS URL 上，Content-Type 为 image/svg+xml
  5. 发布 BIMI TXT 记录：v=BIMI1; l=[Logo URL]; a=[证书 URL]（可选）
  6. 测试 DNS 检索、认证对齐；监测性能和信誉

BIMI 记录的属性有哪些？

属性说明必需
v=版本号，必须为 BIMI1是
l=Logo URL（HTTPS SVG 地址）是
a=证书 URL（VMC/CMC 证书 PEM 文件）强烈推荐
apv=头像偏好策略（brand 或 personal）否

记录示例：

default._bimi.example.com IN TXT "v=BIMI1; l=https://cdn.example.com/logo.svg; a=https://cdn.example.com/cert.pem; apv=brand;"

如何发布 BIMI 记录？

# 主机记录
default._bimi.example.com

# 类型
TXT

# 值
"v=BIMI1; l=https://example.com/path/logo.svg; a=https://example.com/path/cert.pem"

BIMI 是否替代用户头像？

不会。邮箱提供商自行决定何时显示个人头像 vs 品牌 Logo。部分提供商支持头像偏好策略（Avatar Preference，即 apv 属性），但这是提供商特定的功能。BIMI 标准化了品牌 Logo 信号，不消除个人头像。

BIMI 是否支持多域名和多个 Logo？

是的。可以为每个域名和子域名独立发布 BIMI。如果需要在不同邮件流中使用不同的 Logo，可以使用选择器（Selector）机制，在邮件头中添加 BIMI-Selector 头，并创建对应的选择器 DNS 记录。

Logo 与证书

Logo 文件格式要求？

  • 使用规范、方形的 SVG Tiny-ps 文件
  • 禁止外部资源、脚本或嵌入的位图
  • 路径保持简洁，展平分组（Groups）
  • 服务器必须发送 Content-Type: image/svg+xml
  • ViewBox 应为正方形（如 0 0 256 256）
  • 建议使用纯色背景，确保 Logo 在浅色和深色显示模式下均可见

BIMI Logo 的外观建议？

  • 为小尺寸显示优化
  • 正方形 ViewBox
  • 高对比度、最小化细节
  • 避免细线
  • 避免文字过多
  • 在 20-24px 尺寸下仍然可识别

什么是 VMC 和 CMC？

  • VMC（验证标记证书）：验证组织对 Logo 的商标所有权，基于注册商标
  • CMC（通用标记证书）：适用于非商标化 Logo，允许季节颜色调整等灵活性

两者均由经批准的 Mark Verifying Authority（MVA）签发。目前最大有效期均为 398 天（约一年）。

VMC/CMC 的费用？

价格因 MVA 及验证工作量而异。通常按年计费，涉及多个商标或司法管辖区的验证可能会额外收费。

BIMI 证书有效期是否会缩短？

目前 BIMI 证书最大有效期为 398 天，与 TLS 证书的 47 天变更不同——BIMI 证书受独立的 PKI 体系管辖，不适用 CA/Browser Forum TLS 基线要求。目前没有计划缩短有效期。

运维问题

我的 BIMI 记录在 A 域名，但 Logo 托管在 B 域名，有问题吗？

跨域名托管 SVG 是可以的，前提是：

  • 通过 HTTPS 公开可访问
  • Content-Type 正确
  • 没有 robots.txt 限制、地域封锁、IP 白名单或 CDN 规则阻止提供商抓取

Logo 不显示怎么办？

常见排查步骤：

  1. 检查 DMARC 是否已执行（quarantine 或 reject，pct=100%）
  2. 确认 SPF/DKIM 与可视 From 域名对齐
  3. 验证 SVG/Certificate URL 是否可检索（HTTP 200、TLS 配置正确）
  4. 确认 SVG 的 Content-Type 为 image/svg+xml
  5. 不同提供商要求不同：部分（如 Yahoo）接受自断言 BIMI；另一些（如 Gmail、Apple）需要 VMC
  6. UI 可能有缓存，等待一段时间后重新用新邮件测试

主流邮箱提供商的 BIMI 策略区别

Yahoo：接受自断言 BIMI，要求 DMARC 执行、批量邮件（非个人）且有足够信誉

Gmail：要求 VMC 证书

Apple：要求 VMC 证书

相关工具与资源

  • BIMI Record Builder：bimigroup.org/bimi-record-builder/
  • BIMI SVG Assistant Tool：bimigroup.org/bimi-svg-assistant-tool/
  • BIMI Validator：bimigroup.org/bimi-generator/
  • 证书签发机构列表：bimigroup.org/vmc-issuers/
  • 邮箱提供商支持状态信息图：bimigroup.org/bimi-infographic/

参考文献

  1. BIMI Group. FAQs For Marketers & ESPs. bimigroup.org/faqs-for-senders-esps/
  2. BIMI Group. Implementation Guide. bimigroup.org/implementation-guide/
  3. RFC 7489 — DMARC: Domain-based Message Authentication, Reporting & Conformance
  4. RFC 6376 — DKIM: DomainKeys Identified Mail
  5. RFC 7208 — SPF: Sender Policy Framework
  6. IETF Draft — SVG Tiny PS for BIMI (tools.ietf.org/id/draft-svg-tiny-ps-abrotman-00.txt)

相关主题

本文涉及的关键技术领域：邮件认证、DMARC、邮件安全

引用本文

ztpop.net 知识库编辑. "BIMI FAQ 综合指南：发件方与邮件服务商常见问题（翻译）" ztpop.net 知识库, 2026-07-25.

本文采用 CC-BY 4.0 许可协议，可自由引用，仅需标注来源 ztpop.net。

本文由 ztpop.net 知识库编辑发布。本文基于 BIMI Group 翻译整理，原文版权归原组织所有。了解更多邮件安全实践，请访问 ztpop.net 知识库。

本文采用 CC-BY 4.0 许可协议，可自由引用，仅需标注来源 ztpop.net。