BIMI Email Marketing. Jak wyświetlić logo firmy w skrzynce klienta?

BIMI email marketing to jeden z najskuteczniejszych sposobów budowania zaufania w skrzynce odbiorcy. Wdrożenie standardu BIMI pozwala na wyświetlanie oficjalnego logo nadawcy obok tematu maila w skrzynkach takich jak Gmail czy Apple Mail. Dla branży e-commerce to skuteczny sposób na zabezpieczenie infrastruktury wysyłkowej przed phishingiem i uwiarygodnienie komunikatów. W tym artykule krok po kroku omawiamy, jak przygotować domenę, przejść rygorystyczny audyt DMARC i uzyskać certyfikat VMC, aby w pełni zabezpieczyć firmowy email marketing i poprawić dostarczalność wiadomości.

BIMI email marketing – dlaczego warto wdrożyć certyfikowane logo?

BIMI (Brand Indicators for Message Identification) to mechanizm weryfikacji tożsamości nadawcy. Z technicznego punktu widzenia jest to rekord tekstowy (TXT) dodawany do strefy DNS domeny, który ściśle współpracuje z protokołem DMARC. Wymusza on na nadawcy zastosowanie wysokich standardów bezpieczeństwa, w zamian oferując wsparcie wizualne w interfejsie poczty odbiorcy.

Głównym problemem, który rozwiązuje to wdrożenie, jest spoofing domeny. Sklepy internetowe regularnie zmagają się z próbami podszywania się oszustów pod ich marki (np. fałszywe powiadomienia o niedopłacie do kuriera). Konfiguracja DMARC na poziomie reject lub quarantine całkowicie blokuje wysyłkę z nieautoryzowanych serwerów, a standard BIMI dodatkowo informuje serwer odbiorczy, skąd ma pobrać plik z logo. Z perspektywy dostarczalności newsletterów to silny sygnał dla filtrów antyspamowych, że domena jest nadzorowana i bezpieczna.

Mechanizm działania uwierzytelniania BIMI

Proces wyświetlenia logo opiera się na łańcuchu zależności technicznych opisanych przez BIMI Group. Gdy wiadomość trafia na serwer odbiorczy (np. Google), wykonywana jest wieloetapowa autoryzacja:

• Weryfikacja adresu IP nadawcy za pomocą rekordu SPF.
• Walidacja podpisu kryptograficznego DKIM, potwierdzająca brak modyfikacji treści.
• Sprawdzenie rekordu DMARC (wymagany parametr p=quarantine lub p=reject).
• Odczytanie rekordu BIMI z DNS, który wskazuje adres URL z wektorowym plikiem graficznym.
• Weryfikacja załączonego kryptograficznie Certyfikatu Znaku Zweryfikowanego (VMC).

Instrukcja wdrożenia krok po kroku

Proces wdrożenia wymaga koordynacji działu IT, marketingu oraz zespołu prawnego. Zmiany w strefie DNS bez uprzedniego przygotowania mogą spowodować zablokowanie poczty transakcyjnej.

Krok 1. Przejście na restrykcyjną politykę DMARC

DMARC z polityką p=none jest bezużyteczny w kontekście BIMI. Należy przeprowadzić audyt wysyłek i upewnić się, że wszystkie systemy (np. bramki SMS/email, systemy księgowe, oprogramowanie e-commerce) posiadają skonfigurowane podpisy SPF i DKIM. Po ustabilizowaniu autoryzacji zmienia się parametr w rekordzie DNS na p=quarantine (maile podejrzane trafiają do spamu) lub docelowo p=reject (maile są całkowicie odrzucane przez serwer odbiorczy).

Krok 2. Wygenerowanie pliku SVG Tiny PS

Standard BIMI obsługuje wyłącznie format wektorowy o profilu SVG Tiny Portable Secure (SVG Tiny PS). Plik z logo nie może przekraczać 32 KB, musi być kwadratowy i pozbawiony jakichkolwiek odwołań zewnętrznych, skryptów oraz elementów interaktywnych. Logo utrzymujemy na własnym serwerze pod zabezpieczonym adresem HTTPS.

Krok 3. Uzyskanie Certyfikatu VMC

Większość głównych operatorów pocztowych uzależnia wparcie BIMI od certyfikatu VMC (Verified Mark Certificate). Wydają go organizacje takie jak DigiCert lub Entrust DataCard. Podstawowym wymogiem formalnym jest dysponowanie zarejestrowanym znakiem towarowym w jednym z uznawanych urzędów patentowych (np. EUIPO w Unii Europejskiej). Proces wymaga udowodnienia tożsamości reprezentantów spółki.

Krok 4. Publikacja rekordu TXT

Mając zabezpieczony DMARC, plik SVG oraz certyfikat .pem, dodaje się nowy wpis TXT w panelu domeny dla nazwy hosta default._bimi. Wartość powinna wyglądać następująco: v=BIMI1; l=https://adres-domeny.pl/logo.svg; a=https://adres-domeny.pl/certyfikat.pem;

Najczęściej zadawane pytania (FAQ)

BIMI Email marketing – Podsumowanie kosztów i zysków

Wdrożenie BIMI to wieloetapowy projekt infrastrukturalny, który opiera się na uszczelnieniu zabezpieczeń pocztowych. Inwestycja rzędu 1500 USD rocznie za sam certyfikat sprawia, że nie jest to rozwiązanie dla początkujących sklepów internetowych. Stanowi ono element ekosystemu wysyłkowego przeznaczony dla marek przetwarzających setki tysięcy adresów, które chcą chronić reputację swojej domeny i blokować próby wyłudzeń kierowanych do ich klientów.

BIMI email marketing zyskuje na znaczeniu wraz z zaostrzaniem polityk antyspamowych Gmaila i Apple Mail. Podstawą każdego działania pozostaje poprawna implementacja uwierzytelnień SPF, DKIM oraz wymuszenie rygorystycznej polityki DMARC. Dopiero po ustabilizowaniu technicznych fundamentów dostarczalności, można sfinalizować wdrożenie znaku towarowego w środowisku skrzynki odbiorczej. Firmy, które ukończą ten proces, otrzymują przewagę widoczności w skrzynce klienta oraz ochronę, z którą większość cyberprzestępców nie ma technicznych szans wygrać.

Artur Dąbrowski

Od ponad dekady rozwijam swoje umiejętności w marketingu online, ze szczególnym naciskiem na email marketing, marketing automation i content marketing. Na co dzień skupiam się na tworzeniu kampanii, które łączą kreatywność z danymi, by przynosić realne wyniki. Współpracowałem z wieloma markami, zarówno lokalnymi, jak i międzynarodowymi, takimi jak L'Oreal, Škoda, Citroën, Lyreco czy Money.pl.

Przeczytaj więcej artykułów tego autora