BIMI scheitert selten am BIMI-Record
Wer BIMI einrichtet, schreibt einen TXT-Record unter default._bimi, hinterlegt ein SVG und wundert sich, dass im Posteingang trotzdem kein Logo erscheint. Der Grund liegt fast nie im Record selbst, sondern in seiner Voraussetzung: BIMI verlangt eine durchgesetzte DMARC-Policy.
„Durchgesetzt" heißt p=quarantine oder p=reject — und pct=100. Eine Policy, die nur einen Teil der Nachrichten erfasst, zählt nicht. Steht die Domain noch auf p=none, ist BIMI wirkungslos, egal wie korrekt der Rest ist. Deshalb prüft dieses Tool die DMARC-Policy mit — mit demselben Lookup, den auch der DMARC-Check verwendet.
Was dieses Tool prüft
- BIMI-Record unter
default._bimi, mit Rückfall auf die Organisationsdomain. - DMARC-Voraussetzung — Policy und
pct, ausdrücklich als eigener Befund. - Logo-URL aus dem
l=-Tag: HTTPS-Pflicht, tatsächlicher Abruf, HTTP-Status, Content-Type und Größe. - SVG-Profil — BIMI lässt ausschließlich SVG Tiny 1.2 Portable/Secure zu. Fehlt
baseProfile="tiny-ps", verwerfen die Anbieter die Datei. - Zertifikat — ob ein
a=-Tag auf ein Verified Mark Certificate zeigt.
Die Logo-URL wird nur abgerufen, wenn sie auf eine öffentlich geroutete Adresse zeigt. Das ist kein Zierrat: Ohne diese Prüfung ließe sich das Tool benutzen, um Anfragen in fremde interne Netze zu schicken.
Ohne VMC zeigt Gmail nichts
Das a=-Tag verweist auf ein Verified Mark Certificate — ein kostenpflichtiges Zertifikat, das bestätigt, dass die Marke im Logo dir gehört. Gmail und Apple Mail zeigen das Logo nur mit gültigem VMC an. Ohne Zertifikat bleibt der Record technisch korrekt und praktisch folgenlos, weshalb ein fehlendes a= hier ausdrücklich angemerkt wird.
Was dieser Test nicht sehen kann
Ob ein Postfachanbieter das Logo am Ende wirklich anzeigt, hängt zusätzlich an der Reputation der Absenderdomain und daran, ob das VMC gültig und nicht widerrufen ist. Beides geht aus dem DNS nicht hervor. Ob deine Nachrichten DMARC in der Praxis bestehen — die eigentliche Bedingung — zeigt der vollständige Report zu einer echten E-Mail.