Настройка DNS для почты и сайта: Часть 4 — BIMI: логотип компании в почте

BIMI (Brand Indicators for Message Identification) — стандарт, который позволяет почтовой службе показать логотип компании рядом с её письмами. Логотип привязывается к домену через DNS-запись, а право на него подтверждается сертификатом. Показывает его не любой почтовый клиент и не любому отправителю: BIMI работает только поверх настроенной защиты почты и только у служб, которые его поддерживают.

Что нужно, чтобы логотип появился

Требования Gmail — самые подробные и строгие, поэтому ориентироваться стоит на них.

1. Настроенные SPF, DKIM и DMARC. Письма должны проходить проверку DMARC. Как устроены эти записи — в части 2 цикла.
2. Строгая политика DMARC. Параметр p должен быть quarantine или reject; политика p=none для BIMI не подходит. Если в записи есть pct, он должен быть равен 100 — политика должна применяться ко всем письмам.
3. Логотип в формате SVG Tiny PS с размерами в абсолютных пикселях, не меньше 96×96.
4. Сертификат VMC или CMC, подтверждающий право на логотип. Одного SVG-файла без сертификата Gmail не принимает.
5. Запись BIMI в DNS с адресом логотипа и сертификата.

Сертификаты VMC и CMC

• VMC (Verified Mark Certificate) выдаётся на логотип, зарегистрированный как товарный знак в патентном ведомстве, которое признают выпускающие центры. В Gmail рядом с отправителем с VMC появляется синяя галочка подтверждения.
• CMC (Common Mark Certificate) — вариант для тех, у кого нет зарегистрированного товарного знака. Логотип в Gmail показывается, но без галочки.

Выпускают сертификаты удостоверяющие центры из списка BIMI Group; на сентябрь 2026 года в нём DigiCert, GlobalSign и SSL.com. DigiCert выпускает и VMC, и CMC. Entrust, который упоминался в ранних руководствах по BIMI, в текущем списке выпускающих центров отсутствует.

Сертификаты платные, выдаются на год и требуют проверки организации. Получить их российской компании сложно: зарубежные центры принимают оплату картами, которые в России не работают, а регистрация товарного знака должна быть в ведомстве, признанном выпускающим центром.

Где логотип показывается

По данным BIMI Group, BIMI поддерживают Gmail, Apple Mail, Yahoo, Fastmail, Zoho Mail, La Poste, Onet, Comcast и ряд других служб. Apple Mail показывает логотип в iOS 16, iPadOS 16, macOS Ventura и новее, а также на iCloud.com; для этого нужен VMC или другое подтверждение права на бренд.

Российских почтовых служб в списке поддерживающих BIMI нет. Если основная аудитория пользуется Яндекс Почтой и Mail.ru, логотип она не увидит.

Подготовка логотипа

Формат SVG Tiny Portable/Secure (SVG Tiny PS) — урезанный SVG без скриптов, анимации и внешних ссылок. В корневом теге должны быть указаны профиль и версия:

<svg xmlns="http://www.w3.org/2000/svg" version="1.2" baseProfile="tiny-ps"
     width="512" height="512" viewBox="0 0 512 512">
  <title>Название компании</title>
  <!-- содержимое логотипа -->
</svg>

Практические требования:

• квадратная композиция: почтовые клиенты показывают логотип в круге или квадрате, края обрезаются;
• сплошной фон, а не прозрачный;
• элемент <title> с названием компании;
• размеры в пикселях, не меньше 96.

Обычный SVG из графического редактора почти всегда требует доработки. Удобнее поручить конвертацию дизайнеру или воспользоваться инструментами проверки BIMI Group.

Файл логотипа и сертификат (файл .pem, который выдаёт удостоверяющий центр) размещаются по HTTPS на вашем сайте, например в каталоге /bimi/.

Запись BIMI в DNS

Запись создаётся для селектора default в поддомене _bimi:

default._bimi.example.ru.  IN  TXT  "v=BIMI1; l=https://example.ru/bimi/logo.svg; a=https://example.ru/bimi/vmc.pem"

• v=BIMI1 — версия;
• l= — адрес SVG-логотипа;
• a= — адрес сертификата VMC или CMC.

Если логотип встроен в сертификат, по примеру Google можно оставить l= пустым и указать только a=. Без a= Gmail логотип не покажет.

Изменения в DNS вступают в силу после истечения TTL прежних записей; как проверить, что запись видна, — в части 3 цикла.

Порядок внедрения

1. Проверить, что все письма компании проходят SPF и DKIM, включая рассылки, CRM и счета из учётной системы.
2. Включить DMARC с p=none и две-четыре недели собирать отчёты.
3. Найти и исправить все легитимные источники писем, которые не проходят проверку.
4. Перевести DMARC на p=quarantine, затем на p=reject.
5. Подготовить логотип в SVG Tiny PS и получить сертификат.
6. Опубликовать запись BIMI и отправить тестовое письмо на адрес Gmail.

Шаги 1–4 полезны сами по себе: строгий DMARC защищает домен от подделки писем, даже если до логотипа дело так и не дойдёт.

Типичные ошибки

• DMARC с p=none. Самая частая причина, по которой логотип не появляется.
• Нет сертификата. Одной записи BIMI и SVG-файла недостаточно для Gmail.
• SVG не соответствует профилю Tiny PS: есть скрипты, внешние ссылки, прозрачный фон или нет baseProfile="tiny-ps".
• Логотип или сертификат недоступны по HTTPS — например, закрыты авторизацией или отдаются с ошибкой сертификата сайта.
• Ожидание логотипа у российских получателей. Яндекс Почта и Mail.ru BIMI не поддерживают.