Warum Ihr Logo in E-Mail-Postfächern anzeigen?
Jeden Tag erhalten Ihre Empfänger Dutzende von E-Mails. Die meisten sehen gleich aus: ein Absendername, eine Betreffzeile, ein generischer Avatar. BIMI (Brand Indicators for Message Identification) ändert das. Es platziert Ihr Markenlogo neben Ihren E-Mails in Gmail, Yahoo Mail, Apple Mail und anderen unterstützenden Clients. BIMI ist im RFC 9495 definiert und wird von der BIMI Working Group gepflegt.
Gmail unterstützt BIMI seit Juli 2021. Apple Mail folgte im September 2022. Yahoo Mail und Fastmail zeigen das Logo ohne Zertifikat an.
Laut Red Sift steigert BIMI die Öffnungsraten von E-Mails um bis zu 10 %. Ihre Nachrichten heben sich ab. Ihre Empfänger erkennen Sie sofort. Allein für Gmail bedeutet das Sichtbarkeit bei 1,8 Milliarden aktiven Konten.
Aber BIMI ist mehr als ein Marketing-Tool. Es baut auf Ihrem bestehenden E-Mail-Authentifizierungs-Stack (SPF, DKIM, DMARC) auf und signalisiert, dass Sie E-Mail-Sicherheit ernst nehmen. Ein sichtbares Logo zeigt Ihren Empfängern, dass Ihre Domain verifiziert und Ihre Nachrichten legitim sind.
Das Infrastrukturproblem
BIMI erfordert, dass Ihr SVG-Logo (und optionales VMC/CMC-Zertifikat) dauerhaft unter öffentlichen HTTPS-URLs verfügbar ist. Der BIMI-DNS-Eintrag zeigt direkt auf diese URLs, und E-Mail-Anbieter rufen die Assets bei jeder Zustellung ab.
Um BIMI-Assets selbst zu hosten, benötigen Sie:
- Einen dedizierten HTTPS-Server mit einem gültigen TLS-Zertifikat und automatischer Erneuerung
- Permanente Verfügbarkeit: Wenn Ihr Server ausfällt, verlieren neue E-Mails das Logo bis zur Wiederherstellung
- Strenge Sicherheitsheader: E-Mail-Anbieter verlangen
Content-Security-Policy-Header in der Antwort - SVG-Format-Konformität: Das Logo muss im SVG Tiny 1.2 PS (Portable/Secure) Format vorliegen, nicht in Standard-SVG
- DNS-Eintrags-Verwaltung: Der BIMI-TXT-Eintrag muss die exakten HTTPS-URLs Ihrer gehosteten Assets enthalten
Für die meisten Teams ist das Overhead für einen einzelnen DNS-Eintrag. Es bedeutet, einen Server zu provisionieren, TLS zu konfigurieren, Sicherheitsheader zu schreiben, die Verfügbarkeit zu überwachen und Zertifikate unbegrenzt zu erneuern.
CaptainDNS gehostetes BIMI beseitigt all das. Sie laden Ihre Dateien hoch. Wir kümmern uns um HTTPS-Hosting, TLS-Zertifikate, Sicherheitsheader und die DNS-Eintrags-Generierung.
So funktioniert es
1. BIMI-Profil erstellen
Melden Sie sich an und erstellen Sie ein Profil, indem Sie Ihren Domainnamen eingeben. Ein Standard-Selektor (default) wird automatisch zugewiesen, aber Sie können ihn anpassen, wenn Sie mehrere BIMI-Konfigurationen verwenden. Das Profil wird in Sekunden erstellt.
2. Domain-Eigentum verifizieren
Wir generieren einen einzigartigen TXT-Verifizierungseintrag für Ihre Domain. Fügen Sie ihn Ihrer DNS-Zone hinzu (zum Beispiel _bimi-default.captaindns.com). CaptainDNS prüft den Eintrag automatisch. Sobald er erkannt wird, ist Ihr Domain-Eigentum bestätigt und Sie können Ihre Assets hochladen.
3. Assets hochladen
Laden Sie Ihr SVG-Tiny-PS-Logo und/oder Ihr VMC/CMC-Zertifikat im PEM-Format hoch. Jede Datei wird beim Hochladen validiert: Das Logo wird auf SVG-Tiny-PS-Konformität geprüft und das Zertifikat wird analysiert, um Aussteller, Betreff und Gültigkeitsdaten zu extrahieren. Ungültige Dateien werden mit einer klaren Fehlermeldung abgelehnt.
4. Aktivieren und veröffentlichen
Sobald Ihre Assets hochgeladen sind, generiert CaptainDNS den vollständigen BIMI-DNS-Eintrag mit den korrekten HTTPS-URLs. Kopieren Sie diesen Eintrag in Ihr DNS, aktivieren Sie das Profil, und Ihr Logo beginnt in E-Mail-Postfächern zu erscheinen. Der gesamte Prozess dauert weniger als fünf Minuten.
Gmail, Yahoo, Apple Mail: Welche Anbieter unterstützen BIMI?
Nicht alle E-Mail-Anbieter implementieren BIMI auf die gleiche Weise. Das Verständnis der Unterschiede hilft Ihnen, die richtige Konfiguration zu wählen.
| Anbieter | Logo-Anzeige | Zertifikat erforderlich | Hinweise |
|---|---|---|---|
| Gmail | Ja | VMC oder CMC erforderlich | Größter Anbieter (1,8 Mrd. Nutzer). Logo als verifizierter Avatar angezeigt. |
| Yahoo Mail | Ja | Nicht erforderlich | Unterstützt selbstdeklarierten Modus. Logo ohne Zertifikat angezeigt. |
| Apple Mail | Ja | VMC oder CMC erforderlich | Unterstützt seit iOS 16 und macOS Ventura. |
| Fastmail | Ja | Nicht erforderlich | Früher BIMI-Anwender. Logo im selbstdeklarierten Modus angezeigt. |
| La Poste | Ja | Nicht erforderlich | Französischer Anbieter mit BIMI-Unterstützung im selbstdeklarierten Modus. |
Wenn Ihre Hauptzielgruppe Gmail oder Apple Mail nutzt, benötigen Sie zusätzlich zum Logo ein VMC- oder CMC-Zertifikat. Wenn Ihre Zielgruppe hauptsächlich Yahoo oder Fastmail nutzt, reicht ein Logo allein für den Anfang.
Nur Logo, nur Zertifikat oder beides
CaptainDNS unterstützt drei Konfigurationen. Wählen Sie diejenige, die zu Ihrem aktuellen BIMI-Bereitstellungslevel passt, und erweitern Sie sie jederzeit.
| Konfiguration | BIMI-Eintrag | Anwendungsfall |
|---|---|---|
| Nur Logo | v=BIMI1; l=https://...; a= | Selbstdeklarierter Modus (Yahoo, Fastmail, La Poste) |
| Nur Zertifikat | v=BIMI1; l=; a=https://... | Logo anderweitig gehostet, Zertifikat hier gehostet |
| Logo + Zertifikat | v=BIMI1; l=https://...; a=https://... | Vollständige Konfiguration für Gmail und Apple Mail |
Jedes Asset ist unabhängig. Sie können mit einem Logo für Yahoo- und Fastmail-Sichtbarkeit beginnen und später ein VMC-Zertifikat für Gmail hinzufügen.
VMC vs CMC: Welches Zertifikat benötigen Sie?
Die Zertifikatsfrage ist die erste Entscheidung, die die meisten Teams bei der Planung einer BIMI-Bereitstellung treffen.
BIMI unterstützt zwei Zertifikatstypen. Beide beweisen, dass das Logo zu Ihrer Organisation gehört.
VMC (Verified Mark Certificate) erfordert, dass Ihr Logo eine eingetragene Marke ist. Zertifizierungsstellen (DigiCert, Entrust) überprüfen die Markenregistrierung vor der Ausstellung des Zertifikats. Dies ist der ursprüngliche Standard und wird weitgehend unterstützt. Google kündigte die VMC-Unterstützung in Gmail über den Google Workspace Blog im Juli 2021 an.
CMC (Common Mark Certificate) erfordert keine eingetragene Marke. Es überprüft, dass die Organisation die Domain und das Logo kontrolliert, ohne eine Markenregistrierung zu verlangen. CMCs werden seit 2023 von großen Anbietern unterstützt. Sie sind günstiger und werden zunehmend adoptiert.
Beide Zertifikatstypen funktionieren mit CaptainDNS gehostetem BIMI. Laden Sie die PEM-Datei hoch; wir validieren sie, extrahieren die Metadaten und generieren den korrekten BIMI-Eintrag mit der a=-URL, die auf Ihr Zertifikat zeigt.
Voraussetzungen vor der BIMI-Bereitstellung
Das Überspringen eines dieser Schritte ist der häufigste Grund, warum BIMI-Bereitstellungen stillschweigend fehlschlagen.
BIMI funktioniert nicht isoliert. Es ist die letzte Schicht eines E-Mail-Authentifizierungs-Stacks. Stellen Sie vor der BIMI-Bereitstellung sicher, dass Sie Folgendes haben:
- SPF konfiguriert auf Ihrer Domain (prüfen mit unserem SPF-Checker)
- DKIM-Signierung aktiviert für alle ausgehenden E-Mails (prüfen mit dem DKIM-Checker)
- DMARC-Richtlinie auf
quarantineoderrejectgesetzt mindestens (validieren mit dem DMARC-Checker) - Ein SVG-Tiny-PS-Logo im korrekten Format (konvertieren mit unserem SVG-Konverter)
- Ein VMC- oder CMC-Zertifikat (erforderlich für Gmail und Apple Mail, optional für Yahoo und Fastmail)
Wenn eine dieser Schichten fehlt, ignorieren E-Mail-Anbieter Ihren BIMI-Eintrag. CaptainDNS bietet Tools zur Überprüfung jeder einzelnen.
Gehostetes BIMI vs Selbst-Hosting
| CaptainDNS gehostetes BIMI | Selbst gehostet | |
|---|---|---|
| Server-Setup | Keines | Sie provisionieren und warten einen Webserver |
| TLS-Zertifikate | Automatisch (Let's Encrypt, Auto-Erneuerung) | Manuelle Bereitstellung und Erneuerung |
| Sicherheitsheader | Vorkonfiguriert (CSP, Strict Transport) | Sie konfigurieren und warten sie |
| DNS-Eintrag | Automatisch mit korrekten URLs generiert | Sie schreiben ihn manuell |
| Verfügbarkeit | Verwaltete Infrastruktur mit Redundanz | Abhängig von Ihrer Server-Verfügbarkeit |
| Asset-Updates | Upload über das Dashboard, sofort | Dateien auf Ihrem Server bearbeiten |
| Kosten | Kostenlos | Server-Hosting-Kosten (monatlich) |
| Bereitstellungszeit | Unter 5 Minuten | Stunden bis Tage, je nach Infrastruktur |
Ergänzende Tools
CaptainDNS bietet ein komplettes BIMI-Toolkit. Nutzen Sie diese Tools zusammen mit gehostetem BIMI, um Ihre Konfiguration zu validieren, zu konvertieren und zu überwachen.
Jedes Tool löst einen spezifischen Schritt im BIMI-Bereitstellungsprozess.
| Tool | Beschreibung |
|---|---|
| SVG-Tiny-PS-Konverter | Standard-SVG in BIMI-konformes SVG Tiny 1.2 PS Format konvertieren |
| BIMI-Logo-Suche | Veröffentlichtes BIMI-Logo einer beliebigen Domain suchen und anzeigen |
| BIMI-Generator | Vollständigen BIMI-DNS-Eintrag mit benutzerdefinierten Parametern generieren |
| BIMI-Eintrag-Prüfer | Bestehenden BIMI-Eintrag validieren und Konfigurationsfehler diagnostizieren |
| VMC-Zertifikat-Parser | VMC- oder CMC-Zertifikat analysieren und validieren (Aussteller, Gültigkeit, Betreff) |
| DMARC-Eintrag-Prüfer | Prüfen, ob Ihre DMARC-Richtlinie die BIMI-Mindestanforderung erfüllt |
| Mail-Domain-Check | Vollständiges E-Mail-Authentifizierungs-Audit durchführen (SPF + DKIM + DMARC + BIMI) |
Bereit für BIMI? Melden Sie sich an und erstellen Sie Ihr erstes Profil in weniger als fünf Minuten.