BIMI Record Generator

Warum einen BIMI-Eintrag erstellen?

Ein BIMI-Eintrag zeigt Ihr Markenlogo neben jeder authentifizierten E-Mail in Gmail, Apple Mail und Yahoo. Der Empfänger sieht, von wem die Nachricht stammt, noch bevor er sie öffnet. Wiedererkennung statt anonymer Absenderzeile.

In seinem BIMI-Pilotprojekt maß Verizon Media, damals Eigentümer von Yahoo Mail, eine im Durchschnitt um 10 % höhere Öffnungsrate (BIMI Group, Februar 2020). Gleichzeitig sinkt das Risiko, dass Empfänger eine echte Nachricht als Spam melden, denn die Marke ist sofort erkennbar. Und eine Phishing-Mail in Ihrem Namen wird ungleich schwerer.

Der eigentliche Gewinn liegt aber woanders. BIMI macht Ihre Investition in SPF, DKIM und DMARC sichtbar. Wer diese drei Protokolle sauber konfiguriert hat, schaltet das Logo mit einem einzigen DNS-Eintrag frei. Mehr ist nicht nötig.

So nutzen Sie den BIMI Record Generator in 3 Schritten

In weniger als zwei Minuten ist Ihr BIMI-Eintrag fertig. Folgen Sie diesen drei Schritten:

Schritt 1: Domain und Logo-URL eingeben

Geben Sie die Domain ein, für die Sie den BIMI-Eintrag erstellen möchten. Fügen Sie die HTTPS-URL Ihres Logos hinzu. Das Logo muss im Format SVG Tiny 1.2 P/S vorliegen.

Der Standardselektor ist default. Verwenden Sie einen benutzerdefinierten Selektor nur, wenn Sie unterschiedliche Logos je nach Nachrichtentyp benötigen.

Schritt 2: VMC hinzufügen (optional)

Wenn Sie über ein Verified Mark Certificate verfügen, geben Sie dessen HTTPS-URL ein. Ein VMC ist Voraussetzung für die Logo-Anzeige in Gmail.

VMCs werden von den zugelassenen Stellen des Programms ausgestellt, darunter DigiCert, Entrust und GlobalSign. Voraussetzung: ein als Marke eingetragenes Logo.

Schritt 3: Eintrag kopieren und veröffentlichen

Das Tool erstellt den vollständigen DNS-Eintrag. Kopieren Sie den Wert und erstellen Sie einen TXT-Eintrag bei Ihrem DNS-Provider:

Host: default._bimi.captaindns.com
Typ: TXT
Wert: v=BIMI1; l=https://captaindns.com/brand/logo.svg; a=https://captaindns.com/certs/vmc.pem

Aufbau eines BIMI-Eintrags

Ein BIMI-Eintrag ist ein DNS-TXT-Eintrag. Er wird unter selector._bimi.domain veröffentlicht. Das folgende Beispiel zeigt die vollständige Syntax:

v=BIMI1; l=https://captaindns.com/brand/logo.svg; a=https://captaindns.com/certs/vmc.pem

Das Tag a= wird immer im Eintrag angegeben, auch wenn es leer ist. Ein leeres a= bedeutet: Die Domain besitzt kein VMC.

Pflichtvoraussetzungen für BIMI

BIMI funktioniert nur, wenn alle Voraussetzungen erfüllt sind. Prüfen Sie jeden Punkt, bevor Sie Ihren Eintrag veröffentlichen:

Konfigurationsbeispiele nach DNS-Provider

Ein BIMI-Eintrag wird als TXT-Eintrag unter dem Host selector._bimi veröffentlicht. Die folgenden Beispiele zeigen die nötigen Felder für Cloudflare, Amazon Route53 und OVH.

Cloudflare

1. Navigieren Sie zur DNS-Zone Ihrer Domain
2. Fügen Sie einen TXT-Eintrag hinzu
3. Name: default._bimi
4. Inhalt: der vom Tool generierte Wert
5. TTL: Auto

Amazon Route53

1. Navigieren Sie zu Ihrer Hosted Zone
2. Erstellen Sie ein Record Set vom Typ TXT
3. Name: default._bimi.captaindns.com
4. Value: der generierte Wert in Anführungszeichen
5. TTL: 3600

OVH

1. Navigieren Sie zur DNS-Zone im Kundencenter
2. Fügen Sie einen TXT-Eintrag hinzu
3. Subdomain: default._bimi
4. Wert: der vom Tool generierte Wert

Praxisnahe Anwendungsfälle

Fall 1: Erste BIMI-Konfiguration

Kontext: Sie haben DMARC mit reject konfiguriert und möchten Ihr Logo anzeigen.

Schritte:

1. Bereiten Sie Ihr Logo im Format SVG Tiny 1.2 P/S vor
2. Hosten Sie es über HTTPS auf Ihrem Server
3. Nutzen Sie diesen Generator, um den Eintrag zu erstellen
4. Veröffentlichen Sie ihn in Ihrem DNS
5. Überprüfen Sie mit dem BIMI Checker

Fall 2: VMC für Gmail hinzufügen

Kontext: Ihr BIMI-Logo wird in Apple Mail angezeigt, aber nicht in Gmail.

Diagnose: Gmail verlangt ein VMC. Ihr aktueller Eintrag hat ein leeres a=-Tag.

Lösung: Beantragen Sie ein VMC bei DigiCert, Entrust oder GlobalSign. Voraussetzung ist ein als Marke eingetragenes Logo. Erstellen Sie anschließend den Eintrag mit der VMC-URL über diesen Generator neu.

Fall 3: BIMI für einen Selektor ablehnen

Kontext: Sie möchten BIMI für einen bestimmten Selektor ausdrücklich ablehnen.

Lösung: Lassen Sie die Logo-URL leer. Das Tool generiert einen Decline-Eintrag v=BIMI1; l=; a=, der signalisiert, dass dieser Selektor nicht an BIMI teilnimmt.

Nächster Schritt: Nutzen Sie den Generator oben, um Ihren BIMI-Eintrag jetzt zu erstellen. Überprüfen Sie anschließend mit dem BIMI Checker, ob Ihr Eintrag korrekt veröffentlicht wurde.

FAQ - Häufig gestellte Fragen

F: Was ist ein BIMI-Eintrag?

A: BIMI steht für Brand Indicators for Message Identification. Es handelt sich um einen DNS-TXT-Eintrag. Er wird unter selector._bimi.captaindns.com veröffentlicht. Der Eintrag enthält die URL Ihres SVG-Logos und optional ein VMC-Zertifikat. Kompatible Mail-Clients wie Gmail und Apple Mail zeigen daraufhin Ihr Logo neben Ihren E-Mails an.

F: Welche Voraussetzungen sind für BIMI erforderlich?

A: BIMI erfordert drei Pflichtvoraussetzungen. Erstens: eine DMARC-Richtlinie auf quarantine (pct=100) oder reject. Zweitens: mindestens SPF oder DKIM muss korrekt konfiguriert und ausgerichtet sein. Drittens: ein Logo im Format SVG Tiny 1.2 P/S, das über HTTPS erreichbar ist. Ohne strikte DMARC-Richtlinie funktioniert BIMI nicht.

F: Brauche ich ein VMC, um mein Logo anzuzeigen?

A: Ein VMC ist technisch nicht zwingend erforderlich. Apple Mail und Yahoo zeigen BIMI-Logos auch ohne VMC an. Gmail hingegen verlangt ein VMC. Dieses Zertifikat stellen zugelassene Stellen wie DigiCert, Entrust oder GlobalSign aus. Voraussetzung ist ein als Marke eingetragenes Logo.

F: Welches Format braucht das BIMI-Logo?

A: Das Logo muss im Format SVG Tiny 1.2 Portable/Secure (P/S) vorliegen. Ein herkömmliches SVG funktioniert nicht. SVG Tiny P/S verbietet Skripte, externe Links und interaktive Elemente. Die Dateigröße sollte unter 32 KB liegen.

F: Was ist ein BIMI-Selektor?

A: Der Selektor ermöglicht die Veröffentlichung mehrerer BIMI-Einträge pro Domain. Der Standardselektor ist default. Benutzerdefinierte Selektoren erlauben unterschiedliche Logos je nach Kampagne oder Nachrichtentyp. Ihre E-Mails müssen dazu den Header BIMI-Selector enthalten.

F: Warum wird mein BIMI-Logo nicht angezeigt?

A: Prüfen Sie diese Punkte der Reihe nach. Ist Ihre DMARC-Richtlinie auf quarantine oder reject gesetzt (nicht none)? Ist der Eintrag unter selector._bimi.domain veröffentlicht? Ist das Logo über HTTPS erreichbar? Liegt es im Format SVG Tiny P/S vor? Falls Sie den Fehler nicht finden, nutzen Sie den BIMI Checker für eine vollständige Diagnose. Lesen Sie unseren vollständigen Leitfaden: BIMI-Logo wird nicht angezeigt: 5 häufige Fehler.

F: Wie lange dauert es, bis BIMI aktiv ist?

A: Die DNS-Propagation dauert in der Regel 24 bis 48 Stunden. Mail-Clients cachen BIMI-Einträge zusätzlich. Rechnen Sie daher mit bis zu 72 Stunden, bis Ihr Logo bei allen Empfängern sichtbar ist.

Nächste Schritte nach der Erstellung Ihres BIMI-Eintrags

Nach der Veröffentlichung des Eintrags bestätigen vier Prüfungen, dass Ihr Logo tatsächlich im Posteingang ankommt. Gehen Sie sie der Reihe nach durch:

1. DNS-Propagation prüfen — Warten Sie 24 bis 48 Stunden, dann bestätigen Sie mit dem BIMI Record Check, dass Ihr Eintrag sichtbar ist.
2. Test-E-Mail senden — Senden Sie eine Nachricht an Gmail-, Yahoo- und Apple-Mail-Konten. Prüfen Sie, ob Ihr Logo neben dem Absender erscheint.
3. DMARC-Berichte überwachen — Stellen Sie sicher, dass Ihre E-Mails nach der Änderung weiterhin die DMARC-Authentifizierung bestehen.
4. VMC in Betracht ziehen — Erscheint Ihr Logo bei Gmail nicht, prüfen Sie, ob sich ein VMC für Ihr Sendevolumen lohnt.

Ergänzende Tools

Nützliche Ressourcen

• BIMI Group (offizielle Website der BIMI-Arbeitsgruppe)
• Draft IETF BIMI (technische Spezifikation Brand Indicators for Message Identification)
• RFC 7489 - DMARC (DMARC-Spezifikation, Voraussetzung für BIMI)
• Google BIMI Support (Google-Workspace-Anleitung zur BIMI-Konfiguration)
• SVG Tiny 1.2 (W3C-Spezifikation des für BIMI erforderlichen SVG-Tiny-Formats)