BIMI-record
Het TXT-record op default._bimi gevolgd door het domein, beginnend met v=BIMI1, met de URL van het logo (l=) en die van het merkcertificaat (a=).
Wat het betekent
Een BIMI-record staat op selector._bimi.domein, met default als gebruikelijke selector. De tags: eerst v=BIMI1, dan l= voor het HTTPS-adres van het SVG-logo en a= voor het HTTPS-adres van het PEM-bestand met het merkcertificaat. Een lege of ontbrekende a= maakt er een self-asserted record van, dat providers die een certificaat eisen, zoals Gmail, negeren. Een record met beide waarden leeg geeft aan dat er geen logo getoond moet worden.
Verzenders kunnen per bericht een andere selector kiezen met een BIMI-Selector-header, en ontvangers voegen na validatie BIMI-Location- en BIMI-Indicator-headers toe.
Het domein heeft ook DMARC op quarantine of reject nodig, en Google vraagt om pct=100 of geen pct. Bestanden moeten via HTTPS worden geserveerd, en Google raadt op die server TLS 1.2 of hoger aan.
Voorbeeld
default._bimi.example.com. TXT "v=BIMI1; l=https://example.com/bimi/logo.svg; a=https://example.com/bimi/cert.pem"Verwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- IETF draft: Brand Indicators for Message Identification (BIMI)datatracker.ietf.org
- Google Workspace Admin Help: Set up BIMIknowledge.workspace.google.com
- BIMI Group: Understanding BIMI certificate typesbimigroup.org
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes