电子邮件的品牌徽标记录
DNS 与记录
DNS 查询 查询任意域名的全部 DNS 记录 A 记录查询 域名的 IPv4 地址 AAAA 记录查询 域名的 IPv6 地址 MX 查询 域名的邮件服务器 NS 查询 权威名称服务器 TXT 查询 TXT 记录、SPF、验证 CNAME 查询 规范名称（别名）记录 SOA 查询 起始授权机构记录 SRV 查询 服务位置记录 CAA 查询 哪些 CA 可以签发证书 反向 DNS（PTR） IP 地址到主机名 DNSSEC 检测 该域名是否已签名并通过验证？ DNS 健康检测 完整的委派与 DNS 诊断报告电子邮件送达率
SPF 检测 验证您的发件人策略框架记录 DMARC 检测 检查并评估您的 DMARC 策略 DKIM 检测 查找并验证您的 DKIM 公钥 黑名单检测 对照电子邮件黑名单（DNSBL）检测 IP SMTP 测试 连接邮件服务器并检测 STARTTLS MTA-STS 检测 入站邮件的强制 TLS 策略 BIMI 检测 电子邮件的品牌徽标记录 TLS-RPT 检测 SMTP TLS 报告策略网络与网站
SSL 证书检测 检查网站的 TLS 证书和到期情况 HTTP 标头检测 检查响应标头、重定向和安全性 Ping（TCP） 通过 TCP 检测可达性和延迟 端口检测 哪些常用端口处于开放状态域名
WHOIS 查询 域名、IP 和 ASN 的注册数据BIMI（邮件标识品牌指示符，Brand Indicators for Message Identification）让一个域名能够发布一个徽标，支持的收件箱会将其显示在经过认证的邮件旁边。它要求强制执行的 DMARC，且对许多服务商而言还需要一张验证标识证书（VMC）。徽标必须是从 DNS TXT 记录引用的 SVG Tiny PS 文件。
BIMI 以 DNS TXT 记录的形式发布在 default._bimi.your-domain。该记录携带两个标签：l= 指向你徽标的 URL，即一个受限 SVG Tiny Portable/Secure 规范的 SVG 文件；a= 指向一张验证标识证书的 URL。支持 BIMI 的收件箱会先检查邮件是否通过 DMARC 认证，然后取回徽标，并在需要时验证 VMC，最后才在发件人旁边渲染品牌标识。没有有效的 DMARC 策略，无论记录如何配置，徽标都不会显示。
IPeek 显示 default._bimi TXT 记录是否存在，以及其 l= 和 a= 标签引用了什么。确认徽标 URL 通过 HTTPS 提供一个有效的 SVG Tiny PS 文件，因为带脚本或外部引用的普通 SVG 会被拒绝。检查是否存在 a= VMC URL：Gmail 和其他几家要求 VMC，而某些服务商无需 VMC 也能显示徽标。最重要的是，核实你的 DMARC 策略处于 quarantine 或 reject 且覆盖充分，因为在 p=none 策略下，无论记录如何配置 BIMI 都不会渲染。
头号阻碍是 DMARC：p=none 策略会使域名不合格，所以请先切到 quarantine 或 reject。徽标若是标准 SVG 而非 SVG Tiny PS 将无法通过验证，请将其导出为正确的规范并剥离脚本、动画和外部链接。即使其他一切都正确，缺失或过期的 VMC 也会让 Gmail 和 Apple Mail 无法显示。请通过有效的 HTTPS 提供 SVG 和 VMC，并记住收件箱缓存很激进，变更可能需要时间才会出现。
需要。BIMI 仅在采用 quarantine 或 reject 强制策略的域名上生效，且具体邮件必须通过 DMARC 认证。p=none 策略不够，徽标永远不会显示。DMARC 是基础，它证明邮件确实来自你的域名，任何收件箱才会显示你的品牌标识。
这取决于服务商。Gmail、Apple Mail 和其他几家要求一张验证标识证书，它证明你为该徽标拥有注册商标。某些收件箱无需 VMC 也能显示 BIMI 徽标，但要触达最大的邮箱服务商，通常需要它。VMC 的 URL 放在 BIMI 记录的 a= 标签中。
BIMI 要求 SVG Tiny Portable/Secure，简称 SVG Tiny PS，这是一个严格受限的 SVG 规范。它必须采用正方形宽高比、纯色背景，且不含脚本、动画或外部引用。从设计工具导出的标准 SVG 通常无法通过验证，因此请将徽标转换为 SVG Tiny PS 规范并通过 HTTPS 提供。
在 default._bimi.your-domain 发布一条 DNS TXT 记录。该记录包含 v=BIMI1 版本标签、携带你 SVG Tiny PS 徽标 HTTPS URL 的 l= 标签，以及可选的携带验证标识证书 URL 的 a= 标签。你也可以使用 default 之外的其他选择器，但 default._bimi 是大多数收件箱检查的那个。
通常原因是 DMARC 策略仍设为 p=none 而非 quarantine 或 reject，导致域名不合格。其他常见原因包括徽标不是有效的 SVG Tiny PS、在服务商要求时缺失或过期的 VMC，或徽标或证书 URL 上的 HTTPS 错误。收件箱缓存也可能延迟正确徽标的出现。