BIMI для email-рассылок: как настроить логотип

BIMI для email-рассылок: что это и зачем он нужен

BIMI (Brand Indicators for Message Identification) — открытый стандарт, который разрешает почтовым провайдерам показывать логотип бренда рядом с письмом. Технология работает поверх DMARC: домен подтверждает подлинность отправки, а взамен получает визуальную метку в инбоксе.

Для рассылок это даёт сразу три эффекта: узнаваемость в переполненном ящике, защиту от подделок и рост доверия к письму. Получатель быстрее понимает, что перед ним официальное сообщение, а не фишинговая копия.

Как это выглядит в почтовых клиентах

В Gmail, Apple Mail и Yahoo логотип отображается в списке входящих и внутри открытого письма рядом с именем отправителя. Если домен подтверждён верифицированным сертификатом, к аватарке добавляется синяя галочка — знак того, что бренд прошёл независимую проверку.

Без чего BIMI не включится

BIMI — не самостоятельная настройка, а надстройка над аутентификацией почты. Пока базовые механизмы не работают корректно, логотип просто не появится, сколько бы записей вы ни добавили в DNS.

SPF — список IP и сервисов, которым разрешено отправлять письма от вашего домена.
DKIM — криптографическая подпись, подтверждающая, что письмо не подменили в пути.
DMARC — политика, связывающая SPF и DKIM и описывающая действия с подозрительными письмами.
Строгий режим DMARC — обязательны p=quarantine или p=reject, режим p=none не подходит.
SVG-логотип в формате SVG Tiny PS, размещённый по HTTPS.
VMC или CMC — сертификат, который требуют Gmail и Apple Mail для показа галочки.

BIMI не лечит репутацию домена. Если письма уходят в спам, сначала наладьте аутентификацию, прогрев и качество базы, и только потом занимайтесь логотипом.

Пошаговая инструкция по настройке

Соберите инвентарь отправки. Выпишите все системы, которые отправляют письма от вашего домена: корпоративную почту, CRM, транзакционные уведомления и сервис email рассылок. Без этого списка SPF будет неполным.
Настройте SPF. Соберите все источники в одной TXT-записи. Помните, что максимум 10 DNS-запросов на запись — иначе проверка упадёт с ошибкой.
Включите DKIM. Сгенерируйте ключ в панели отправителя, опубликуйте публичную часть в DNS и подписывайте все исходящие письма. Для каждого потока удобнее держать свой селектор.
Разверните DMARC. Начните с p=none и мониторинга отчётов, убедитесь, что все легитимные источники проходят проверку. Затем переведите политику в p=quarantine, а после — в p=reject.
Подготовьте логотип. Векторный SVG Tiny PS без растровых вставок, внешних шрифтов и скриптов. Проверьте, что файл корректно открывается в редакторе и не превышает лимиты по весу.
Опубликуйте SVG на HTTPS. Файл должен быть доступен по стабильному адресу без редиректов и авторизации, иначе почтовый провайдер его не заберёт.
Получите VMC. Сертификат выпускает аккредитованный удостоверяющий центр после проверки прав на товарный знак. Срок выпуска — обычно от нескольких недель.
Добавьте BIMI-запись. Опубликуйте TXT-запись на поддомене default._bimi и дождитесь обновления DNS.
Проверьте результат. Отправьте тестовое письмо себе и коллегам, изучите отчёты DMARC и убедитесь, что логотип отрисовался.

Формат DNS-записи BIMI

Запись публикуется как TXT на имени default._bimi.вашдомен.ru. Минимальный вариант содержит версию и ссылку на логотип, расширенный — ещё и ссылку на сертификат:

v=BIMI1; l=https://example.ru/logo.svg; a=https://example.ru/vmc.pem;

Если сертификата пока нет, параметр a опускают, но тогда метка отобразится не во всех клиентах. Обратите внимание: логотип должен отдаваться по HTTPS с валидным сертификатом, а не по HTTP.

Требования к SVG-логотипу

Формат — строго SVG Tiny PS, это урезанный профиль SVG для безопасного отображения.
Соотношение сторон — квадрат, обычно 1:1, а сам логотип размещён в центре.
Без растровых изображений, скриптов, внешних шрифтов и анимации.
Все тексты и фигуры должны быть переведены в кривые или встроены в файл.
Рекомендуется добавить фоновую подложку, чтобы логотип читался и в тёмной, и в светлой теме.

VMC: зачем нужен сертификат

VMC (Verified Mark Certificate) — документ, который подтверждает, что логотип действительно принадлежит правообладателю товарного знака. Именно его требуют Gmail и Apple Mail, чтобы показать изображение и галочку подтверждения.

Сертификат выпускается на год и требует продления. Альтернатива — CMC (Common Mark Certificate), более простой вариант для организаций без зарегистрированного знака, но с ограниченным набором логотипов. Для части почтовых провайдеров достаточно и самодекларируемой записи без сертификата.

Как это связано с сервисом email-рассылок

Большинство платформ рассылок уже поддерживают BIMI на уровне инфраструктуры: помогают сгенерировать DKIM-ключ, подсказывают корректный формат SPF и показывают статус DMARC в панели. Это заметно упрощает подготовку.

Но ответственность за домен всё равно на отправителе. Хороший сервис email рассылок даёт инструменты и отчёты, а корректность записей, права на логотип и строгую DMARC-политику вы настраиваете сами. Если сомневаетесь в конфигурации, начните с мониторинга DMARC — он покажет все источники, которые отправляют письма от вашего имени.

Частые ошибки

Публикация BIMI-записи при DMARC в режиме p=none — логотип не появится.
Логотип в формате PNG или обычном SVG вместо SVG Tiny PS.
Размещение файла по HTTP или по ссылке с редиректом.
Несоответствие логотипа зарегистрированному товарному знаку — сертификат не выдадут.
Забытые источники в SPF, из-за чего часть писем не проходит проверку.
Ожидание мгновенного результата: DNS и кеши почтовых провайдеров обновляются не сразу.

Как проверить, что всё работает

Отправьте письмо на собственный ящик в Gmail и в Apple Mail — это два клиента, где BIMI поддерживается наиболее полно. Дополнительно проверьте записи через публичные DNS-валидаторы и посмотрите агрегированные отчёты DMARC: в них видно, сколько писем прошло аутентификацию.

Если логотип не отображается, последовательно проверьте строгость DMARC, доступность SVG по HTTPS, валидность сертификата и синтаксис TXT-записи.

Вывод

BIMI — логичный финальный шаг в настройке почтового домена. Он не заменяет аутентификацию, а надстраивается над ней и превращает техническую корректность в визуальное преимущество в инбоксе.

Порядок действий прост: SPF и DKIM, строгая политика DMARC, затем SVG-логотип, сертификат и BIMI-запись. Такой подход даёт бренду заметность в письмах и дополнительный барьер для фишеров, которые пытаются выдавать себя за вас.

Дисклеймер: требования почтовых провайдеров и условия выпуска сертификатов периодически меняются. Перед настройкой сверяйтесь с актуальной документацией Gmail, Apple и вашего удостоверяющего центра.