BIMI.

Brand Indicators for Message Identification (BIMI), определяемый в черновиках IETF (прежде всего draft-ietf-dmarc-bimi) и спецификациях рабочей группы AuthIndicators, позволяет домену опубликовать TXT-запись по адресу default._bimi.example.com, указывающую на логотип в формате SVG Tiny Portable/Secure (P/S) и, опционально, на сертификат. Существенно, что BIMI сам по себе не является проверкой аутентификации — это награда, надстроенная над DMARC. Почтовый провайдер отображает логотип только когда сообщение проходит DMARC с выравниванием и домен применяет политику p=quarantine или p=reject, поэтому BIMI даёт организациям наглядный стимул довести внедрение DMARC до конца, а не останавливаться на p=none.

Логотип подкрепляют два типа сертификатов. Verified Mark Certificate (VMC), выпускаемый DigiCert или Entrust, подтверждает, что логотип является зарегистрированным товарным знаком, и это единственный путь, дающий синюю проверенную галочку Gmail. Gmail начал показывать аватары BIMI в 2021 году (только VMC); в конце 2024 года группа AuthIndicators добавила Common Mark Certificate (CMC), который Gmail поддерживает для распространения логотипов на организации без зарегистрированного товарного знака — но без галочки. Apple Mail отображает логотипы BIMI начиная с iOS 16 / iPadOS 16 / macOS Ventura 13, принимая как VMC, так и CMC. Поскольку VMC привязывает логотип к товарному знаку и применению DMARC, BIMI повышает стоимость подделки бренда и компрометации деловой переписки.

flowchart TD
  M[Входящее сообщение] --> A{SPF/DKIM пройдены и DMARC выровнен?}
  A -->|нет| N[Логотип не показан]
  A -->|да| E{Политика DMARC quarantine или reject?}
  E -->|нет| N
  E -->|да| B[Получение записи BIMI и SVG-логотипа]
  B --> C{VMC или CMC присутствует и действителен?}
  C -->|VMC| V[Показ логотипа и проверенной галочки в Gmail]
  C -->|CMC| L[Показ логотипа, без галочки]
  C -->|нет| L2[Одни клиенты показывают логотип, другие требуют сертификат]