Инструменты сетевой диагностики
Запись логотипа бренда для почты
DNS и записи
Поиск DNS Все записи DNS для любого домена Поиск записи A Адреса IPv4 для домена Поиск записи AAAA Адреса IPv6 для домена Поиск MX Почтовые серверы домена Поиск NS Авторитетные серверы имён Поиск TXT Записи TXT, SPF, верификация Поиск CNAME Записи канонического имени (псевдонима) Поиск SOA Запись Start of Authority Поиск SRV Записи расположения сервисов Поиск CAA Какие УЦ могут выпускать сертификаты Обратный DNS (PTR) IP-адрес в имя хоста Проверка DNSSEC Подписан ли домен и проходит ли валидацию? Проверка здоровья DNS Полный отчёт о делегировании и состоянии DNSДоставляемость почты
Проверка SPF Проверьте вашу запись Sender Policy Framework Проверка DMARC Изучите и оцените вашу политику DMARC Проверка DKIM Найдите и проверьте ваш открытый ключ DKIM Проверка чёрных списков Проверьте IP по почтовым блок-листам (DNSBL) Тест SMTP Подключение к почтовому серверу и проверка STARTTLS Проверка MTA-STS Принудительная политика TLS для входящей почты Проверка BIMI Запись логотипа бренда для почты Проверка TLS-RPT Политика отчётности SMTP TLSСеть и веб
Проверка сертификата SSL Изучите сертификат TLS сайта и срок его действия Проверка HTTP-заголовков Изучите заголовки ответа, редиректы и безопасность Пинг (TCP) Доступность и задержка по TCP Проверка портов Какие распространённые порты открытыДомен
Поиск WHOIS Регистрационные данные для доменов, IP и ASNBIMI (Brand Indicators for Message Identification) позволяет домену публиковать логотип, который поддерживающие почтовые ящики отображают рядом с аутентифицированными письмами. Он требует обеспеченного DMARC и, у многих провайдеров, сертификата Verified Mark Certificate (VMC). Логотип должен быть файлом SVG Tiny PS, на который ссылается DNS-запись TXT.
BIMI публикуется как DNS-запись TXT по адресу default._bimi.your-domain. Запись несёт два тега: l= указывает на URL вашего логотипа — SVG-файла в ограниченном профиле SVG Tiny Portable/Secure, а a= указывает на URL сертификата Verified Mark Certificate. Почтовые ящики, поддерживающие BIMI, сначала проверяют, что сообщение прошло аутентификацию DMARC, затем извлекают логотип и, где требуется, проверяют VMC, прежде чем отрисовать фирменный знак рядом с отправителем. Без валидной политики DMARC логотип не показывается никогда, независимо от записи.
IPeek показывает, существует ли TXT-запись default._bimi и на что ссылаются её теги l= и a=. Убедитесь, что URL логотипа отдаёт валидный файл SVG Tiny PS по HTTPS, ведь обычные SVG со скриптами или внешними ссылками отвергаются. Проверьте, присутствует ли URL VMC в a=: Gmail и ряд других требуют VMC, тогда как некоторые провайдеры показывают логотип и без него. Важнее всего убедитесь, что ваша политика DMARC установлена на quarantine или reject с достаточным охватом, потому что BIMI не отрисуется при политике p=none, как бы ни была настроена запись.
Главный блокировщик — DMARC: политика p=none дисквалифицирует домен, так что сначала перейдите на quarantine или reject. Логотип, являющийся обычным SVG, а не SVG Tiny PS, не пройдёт проверку, так что экспортируйте его в правильный профиль и удалите скрипты, анимации и внешние ссылки. Отсутствующий или просроченный VMC останавливает отображение в Gmail и Apple Mail, даже когда всё остальное правильно. Отдавайте и SVG, и VMC по валидному HTTPS и помните, что почтовые ящики агрессивно кэшируют, так что изменения могут появляться не сразу.
Да. BIMI работает только на доменах с обеспеченной политикой DMARC quarantine или reject, и конкретное сообщение должно пройти аутентификацию DMARC. Политики p=none недостаточно, и логотип никогда не отобразится. DMARC — это основа, которая доказывает, что почта действительно приходит с вашего домена, прежде чем любой почтовый ящик покажет ваш фирменный знак.
Это зависит от провайдера. Gmail, Apple Mail и ряд других требуют сертификат Verified Mark Certificate, который доказывает, что вы владеете зарегистрированным товарным знаком на логотип. Некоторые почтовые ящики показывают логотип BIMI и без VMC, но чтобы охватить крупнейших почтовых провайдеров, он обычно нужен. URL VMC указывается в теге a= вашей записи BIMI.
BIMI требует SVG Tiny Portable/Secure, сокращённо SVG Tiny PS, — жёстко ограниченный профиль SVG. Он должен использовать квадратное соотношение сторон, сплошной фон и не содержать скриптов, анимаций или внешних ссылок. Обычные SVG, экспортированные из дизайн-инструментов, как правило, не проходят проверку, так что преобразуйте логотип в профиль SVG Tiny PS и отдавайте по HTTPS.
Опубликуйте DNS-запись TXT по адресу default._bimi.your-domain. Запись содержит тег версии v=BIMI1, тег l= с HTTPS-URL вашего логотипа SVG Tiny PS и, по желанию, тег a= с URL вашего сертификата Verified Mark Certificate. Можно использовать и другие селекторы кроме default, но именно default._bimi проверяет большинство почтовых ящиков.
Обычная причина — политика DMARC всё ещё установлена на p=none, а не quarantine или reject, что дисквалифицирует домен. Другие частые причины — логотип, не являющийся валидным SVG Tiny PS, отсутствующий или просроченный VMC там, где провайдер его требует, или ошибки HTTPS на URL логотипа или сертификата. Кэширование почтовых ящиков также может задержать появление правильного логотипа.