BIMI Checker

Warum Ihren BIMI-Eintrag inspizieren?

Ein falsch konfigurierter BIMI-Eintrag im DNS kann:

• Die Anzeige verhindern Ihres Logos in Gmail, Yahoo und Apple Mail
• Stillschweigend ignoriert werden ohne Warnung von Webmails
• Probleme aufdecken mit Ihrem SVG-Logo oder VMC-Zertifikat

Der BIMI-Inspektor (BIMI record checker, BIMI lookup) fragt DNS in Echtzeit ab, um genau zu zeigen, was empfangende Server sehen. Sie erkennen Veröffentlichungsfehler bevor sie Ihr Markenimage beeinträchtigen.

Häufige Anwendungsfälle:

• Nach Veröffentlichung → Überprüfen, dass der Eintrag korrekt propagiert wurde
• Logo wird nicht angezeigt → Diagnostizieren, warum Ihre Marke nicht erscheint
• Marken-Audit → BIMI-Konfiguration einer Domain validieren

So verwenden Sie den BIMI-Inspektor in 3 Schritten

Schritt 1: Domain zur Analyse eingeben

Geben Sie die Domain genau so ein, wie sie in Ihren E-Mail-Adressen erscheint:

• captaindns.com (Hauptdomain)
• marketing.captaindns.com (Subdomain wenn von Subdomain gesendet wird)

Das Tool fragt automatisch default._bimi.domain ab und ruft den veröffentlichten TXT-Eintrag ab.

Schritt 2: Ergebnisse analysieren

Der Inspektor zeigt:

Schritt 3: Warnungen beheben

Ergebnisse werden nach Schweregrad klassifiziert:

• ❌ Fehler → Blockierendes Problem, Logo wird nicht angezeigt
• ⚠️ Warnung → Funktionsfähig aber Verbesserung empfohlen
• ✅ Gültig → Korrekte Konfiguration

Beheben Sie Fehler in Ihrem DNS, warten Sie auf Propagation, dann führen Sie die Inspektion erneut durch.

Was ist BIMI?

BIMI (Brand Indicators for Message Identification) ist ein Protokoll, das:

1. Ihr Logo anzeigt in den Posteingängen der Empfänger
2. Vertrauen stärkt in Ihre Marke bei Nutzern
3. DMARC erfordert mit einer durchgesetzten Richtlinie (quarantine oder reject)

Der BIMI-Eintrag wird als TXT-Eintrag bei default._bimi.ihredomain.com veröffentlicht.

Beispiel BIMI-Eintrag:

v=BIMI1; l=https://cdn.captaindns.com/bimi/logo.svg; a=https://cdn.captaindns.com/bimi/vmc.pem

Dieser Eintrag gibt an:

• BIMI1-Version (einzig gültiger Wert)
• SVG-Logo erreichbar via HTTPS
• VMC-Zertifikat für Webmails, die es erfordern

Was der BIMI-Inspektor überprüft

DNS-Auflösung

Logo-Validierung

VMC-Validierung

DMARC-Verifizierung

Häufige Diagnostiken und Lösungen

BIMI_NOT_FOUND - Eintrag fehlt

Ursache: Kein TXT-Eintrag existiert bei default._bimi.ihredomain.com

Lösung:

1. Erstellen Sie einen TXT-Eintrag bei default._bimi.ihredomain.com
2. Mindestinhalt: v=BIMI1; l=https://ihre-logo-url.svg
3. Veröffentlichen und auf DNS-Propagation warten

BIMI_LOGO_NOT_FOUND - Logo nicht erreichbar

Ursache: Die Logo-URL antwortet nicht oder ist nicht erreichbar

Lösung:

1. Überprüfen Sie, dass die URL korrekt und öffentlich erreichbar ist
2. Bestätigen Sie, dass der Server via HTTPS ohne Authentifizierung antwortet
3. Testen Sie die URL direkt im Browser

BIMI_LOGO_NOT_TINYPS - Nicht konformes Logo

Ursache: Das SVG-Logo enthält vom Tiny-PS-Profil verbotene Elemente

Lösung:

1. Verwenden Sie den BIMI-Syntax-Validator um Probleme zu identifizieren
2. Entfernen Sie Skripte, externe Referenzen, foreignObject
3. Stellen Sie sicher, dass eine quadratische viewBox vorhanden ist

BIMI_VMC_EXPIRED - Abgelaufenes Zertifikat

Ursache: Das VMC-Zertifikat hat sein Gültigkeitsdatum überschritten

Lösung:

1. Erneuern Sie das Zertifikat bei Ihrer Zertifizierungsstelle
2. Aktualisieren Sie die VMC-Datei auf Ihrem Server
3. Überprüfen Sie, dass die URL im a=-Tag auf das neue Zertifikat zeigt

DMARC_POLICY_NONE - Unzureichende DMARC-Richtlinie

Ursache: DMARC-Richtlinie ist auf p=none gesetzt

Lösung:

1. Wechseln Sie zu p=quarantine zum Starten
2. Sobald stabil, wechseln Sie zu p=reject für maximalen Schutz
3. BIMI funktioniert nur mit einer durchgesetzten Richtlinie

Voraussetzungen für funktionierendes BIMI

1. DMARC mit durchgesetzter Richtlinie

_dmarc.ihredomain.com TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@ihredomain.com"

• p=none → BIMI ignoriert
• p=quarantine → BIMI funktionsfähig
• p=reject → BIMI funktionsfähig + maximaler Schutz

2. Ausgerichtete SPF und DKIM

• From-Adresse muss mit SPF-Domain übereinstimmen
• From-Adresse muss mit DKIM-Domain übereinstimmen
• Ausrichtung kann relaxed oder strict sein

3. Konformes SVG-Logo

• SVG-Tiny-PS-Format
• Quadratische viewBox vorhanden
• Keine Skripte, keine externen Referenzen
• Gehostet via HTTPS ohne Authentifizierung

4. Gültiges VMC (optional aber empfohlen)

• Ausgestellt von DigiCert oder Entrust
• Nicht abgelaufen
• Deckt die BIMI-Domain ab
• Logo im VMC entspricht BIMI-Logo

FAQ - Häufig gestellte Fragen

F: Was ist der Unterschied zwischen BIMI-Inspektor und Syntax-Validator?

A: Der BIMI-Inspektor fragt DNS ab, um den veröffentlichten Eintrag auf Ihrer Domain zu überprüfen. Der Syntax-Validator analysiert einen Eintrag, den Sie vor der Veröffentlichung einfügen. Empfohlener Workflow: Validator → Veröffentlichung → Inspektor.

F: Was bedeutet "BIMI-Eintrag nicht gefunden"?

A: Kein TXT-Eintrag existiert bei default._bimi.ihredomain.com. Erstellen Sie einen TXT-Eintrag mit mindestens:

v=BIMI1; l=https://ihre-logo-url.svg

F: Warum wird mein Logo trotz gültigem Eintrag nicht angezeigt?

A: Überprüfen Sie Ihre DMARC-Richtlinie. BIMI erfordert p=quarantine oder p=reject. Mit p=none ignorieren Webmails BIMI, auch wenn der Eintrag perfekt ist. Überprüfen Sie auch, dass SPF und DKIM korrekt ausgerichtet sind.

F: Was bedeutet "Logo nicht Tiny-PS-konform"?

A: Das SVG-Logo enthält vom BIMI-Profil verbotene Elemente:

• JavaScript-Skripte
• Referenzen auf externe Ressourcen
• <foreignObject>-Elemente
• Externe eingebettete Schriftarten

Verwenden Sie den BIMI-Syntax-Validator, um spezifische Probleme zu identifizieren.

F: Ist VMC für BIMI obligatorisch?

A: Technisch nein, aber praktisch ja für die meisten Webmails. Gmail, Yahoo und Apple Mail erfordern ein gültiges VMC zur Anzeige des Logos. Ohne VMC zeigen nur einige Anbieter Ihre Marke.

F: Wie lange dauern BIMI-Änderungen?

A: Die DNS-Propagation hängt vom TTL (Time To Live) des Eintrags ab:

• TTL 3600 (1h) → 1-4 Stunden
• TTL 86400 (24h) → 24-48 Stunden

Webmails cachen Logos auch für mehrere Stunden bis mehrere Tage.

F: Überprüft der Inspektor auch DMARC, SPF und DKIM?

A: Der Inspektor überprüft DMARC-Präsenz und -Richtlinie, da es eine BIMI-Voraussetzung ist. Für vollständige E-Mail-Authentifizierungsprüfung:

• DMARC-Inspektor → DMARC-Richtlinie
• SPF-Inspektor → SPF-Eintrag
• DKIM-Inspektor → DKIM-öffentlicher Schlüssel

Ergänzende Tools

Nützliche Ressourcen

• BIMI Group - Offizielle Spezifikationen (BIMI-Konsortium)
• Google - BIMI-Anforderungen (Gmail-Anleitung)
• DigiCert VMC (Zertifikat erhalten)
• Entrust VMC (Zertifikat erhalten)
• SVG Tiny PS Profile (W3C)