Configuración de DNS para correo y sitio web: Parte 4 — BIMI: el logotipo de la empresa en el correo

BIMI (Brand Indicators for Message Identification) — estándar que permite al servicio de correo mostrar el logotipo de la empresa junto a sus mensajes. El logotipo se vincula al dominio mediante un registro DNS, y el derecho sobre él se confirma con un certificado. No todos los clientes de correo lo muestran ni a cualquier remitente: BIMI funciona solo sobre una protección de correo configurada y únicamente en los servicios que lo soportan.

Qué se necesita para que aparezca el logotipo

Los requisitos de Gmail son los más detallados y estrictos, por lo que conviene tomarlos como referencia.

1. SPF, DKIM y DMARC configurados. Los correos deben pasar la verificación DMARC. Cómo están organizados estos registros — en la parte 2 del ciclo.
2. Política DMARC estricta. El parámetro p debe ser quarantine o reject; la política p=none no sirve para BIMI. Si en el registro existe pct, debe ser 100 — la política debe aplicarse a todos los correos.
3. Logotipo en formato SVG Tiny PS con dimensiones en píxeles absolutos, no menores de 96×96.
4. Certificado VMC o CMC que confirme el derecho sobre el logotipo. Un único archivo SVG sin certificado no lo acepta Gmail.
5. Registro BIMI en DNS con la URL del logotipo y del certificado.

Certificados VMC y CMC

• VMC (Verified Mark Certificate) se emite para un logotipo registrado como marca en la oficina de patentes reconocida por los centros emisores. En Gmail, junto al remitente con VMC aparece una marca de verificación azul.
• CMC (Common Mark Certificate) — opción para quienes no tienen la marca registrada. El logotipo se muestra en Gmail, pero sin la marca de verificación.

Los certificados los emiten las autoridades certificadoras de la lista de BIMI Group; a septiembre de 2026 incluye a DigiCert, GlobalSign y SSL.com. DigiCert emite tanto VMC como CMC. Entrust, que se mencionaba en guías anteriores sobre BIMI, no figura en la lista actual de emisores.

Los certificados son de pago, se emiten por un año y requieren la verificación de la organización. Para una empresa rusa es difícil obtenerlos: las autoridades extranjeras aceptan pagos con tarjetas que no funcionan en Rusia, y el registro de la marca debe estar en una oficina reconocida por la autoridad emisora.

Dónde se muestra el logotipo

Según BIMI Group, BIMI lo soportan Gmail, Apple Mail, Yahoo, Fastmail, Zoho Mail, La Poste, Onet, Comcast y varios otros servicios. Apple Mail muestra el logotipo en iOS 16, iPadOS 16, macOS Ventura y posteriores, así como en iCloud.com; para ello se necesita VMC u otra confirmación del derecho sobre la marca.

No hay servicios de correo rusos en la lista de soportes de BIMI. Si la audiencia principal usa Yandex Mail y Mail.ru, no verá el logotipo.

Preparación del logotipo

El formato SVG Tiny Portable/Secure (SVG Tiny PS) es un SVG reducido sin scripts, animaciones ni referencias externas. En la etiqueta raíz deben indicarse el perfil y la versión:

<svg xmlns="http://www.w3.org/2000/svg" version="1.2" baseProfile="tiny-ps"
     width="512" height="512" viewBox="0 0 512 512">
  <title>Nombre de la empresa</title>
  <!-- contenido del logotipo -->
</svg>

Requisitos prácticos:

• composición cuadrada: los clientes de correo muestran el logotipo en un círculo o cuadrado, los bordes se recortan;
• fondo sólido, no transparente;
• elemento <title> con el nombre de la empresa;
• dimensiones en píxeles, no menores de 96.

Un SVG habitual de un editor gráfico casi siempre requiere ajustes. Es más cómodo encargar la conversión a un diseñador o usar las herramientas de verificación de BIMI Group.

El archivo del logotipo y el certificado (archivo .pem que emite la entidad certificadora) se alojan por HTTPS en su sitio, por ejemplo en el directorio /bimi/.

Registro BIMI en DNS

El registro se crea para el selector default en el subdominio _bimi:

default._bimi.example.ru.  IN  TXT  "v=BIMI1; l=https://example.ru/bimi/logo.svg; a=https://example.ru/bimi/vmc.pem"

• v=BIMI1 — versión;
• l= — URL del SVG del logotipo;
• a= — URL del certificado VMC o CMC.

Si el logotipo está incorporado en el certificado, al ejemplo de Google se puede dejar l= vacío y especificar solo a=. Sin a= Gmail no mostrará el logotipo.

Los cambios en DNS entran en vigor después de que expire el TTL de los registros anteriores; cómo comprobar que el registro es visible, en parte 3 del ciclo.

Orden de implementación

1. Comprobar que todos los correos de la empresa pasan SPF y DKIM, incluidas las campañas, CRM y facturas desde el sistema contable.
2. Habilitar DMARC con p=none y recopilar los informes durante dos a cuatro semanas.
3. Localizar y corregir todas las fuentes legítimas de correo que no pasan la verificación.
4. Pasar DMARC a p=quarantine, y luego a p=reject.
5. Preparar el logotipo en SVG Tiny PS y obtener el certificado.
6. Publicar el registro BIMI y enviar un correo de prueba a una dirección de Gmail.

Los pasos 1–4 son útiles por sí mismos: un DMARC estricto protege el dominio de la suplantación de correos, incluso si no se llega a mostrar el logotipo.

Errores típicos

• DMARC con p=none. La razón más frecuente por la que el logotipo no aparece.
• Falta de certificado. Un registro BIMI y un archivo SVG no son suficientes para Gmail.
• SVG que no cumple el perfil Tiny PS: contiene scripts, referencias externas, fondo transparente o no tiene baseProfile="tiny-ps".
• El logotipo o el certificado no están disponibles por HTTPS — por ejemplo, están protegidos por autenticación o se sirven con un error del certificado del sitio.
• Esperar ver el logotipo entre destinatarios rusos. Yandex Mail y Mail.ru no soportan BIMI.