BIMI-Datensatz-Inspektor

Warum diesen BIMI-Inspektor verwenden?

Prüfen Sie vor der Veröffentlichung, ob Ihr BIMI-Eintrag von E-Mail-Diensten genutzt werden kann. Das Tool liest den TXT-Eintrag unter default._bimi.domain, folgt eventuellen CNAMEs, lädt das SVG-Logo herunter, inspiziert das VMC-Zertifikat falls angegeben und meldet klare Warnungen. Sie sparen Zeit und vermeiden Hin und Her während der Produktivschaltung.

BIMI kurz erklärt

BIMI zeigt ein Markenlogo in bestimmten Webmails an, wenn die Domain DMARC korrekt anwendet und Logo sowie Identitätsnachweis das erwartete Format erfüllen. Der BIMI-TXT-Eintrag enthält mindestens v=BIMI1 und eine Logo-URL l=.... Das Feld a=... verweist auf ein VMC, wenn verwendet. Die meisten Anbieter, die BIMI anzeigen, verlangen eine durchgesetzte DMARC-Richtlinie und oft ein gültiges VMC.

Anleitung

1. Geben Sie die Organisationsdomain so ein, wie sie in der Absenderadresse erscheint.
2. Starten Sie die Analyse. Das Tool fragt default._bimi.domain ab, folgt der CNAME-Kette und liest die TXT-Antwort.
3. Die Links l= und a= werden aufgelöst. Das Logo wird abgerufen und das VMC wird heruntergeladen und geprüft.
4. Lesen Sie die Zusammenfassung und Badges. Fehler blockieren die Logoanzeige. Warnungen weisen auf Risiko oder teilweise Nicht-Konformität hin.

Was der Inspektor prüft

BIMI-TXT

• Vorhandensein und Reihenfolge der Tags v, l, a. Unbekannte Tags werden gemeldet.
• Absolute URL für l= und a=, HTTPS empfohlen.
• Größe, TTL und Konsistenz der Antwort nach CNAME.

SVG-Logo

• Lesen der Metadaten und des Content-Type.
• Sicherheitsprüfungen für das für BIMI erwartete SVG Tiny P/S-Profil keine Skripte, kein foreignObject, keine eingebetteten Schriften, keine externen Links.
• Vorhandensein einer viewBox, konsistente Abmessungen, angemessenes Gewicht.
• HTTP-Weiterleitungen und Fehlercodes.

VMC-Zertifikat

• Lesbares PEM-Format, Gültigkeitsdaten, ausstellende Autorität, Zertifikatskette.
• Extraktion nützlicher Felder Organisation, Marke, Rechtsraum falls vorhanden.
• Übergeordnete Übereinstimmung mit der getesteten Domain indikativ. Bei Abweichung meldet das Tool einen Aufmerksamkeitspunkt.

DMARC-Voraussetzungen

• Vorhandensein eines DMARC-Eintrags auf der Domain.
• Durchgesetzte Richtlinie empfohlen p=quarantine oder p=reject.
• Sichtbare From → DMARC-Ausrichtung als Diagnosehilfe angegeben.

Häufige Fehler

• DMARC mit p=none E-Mail-Dienste zeigen das Logo nicht an.
• Nicht konformes Logo PNG statt SVG, Skript vorhanden, eingebettete Schrift, falscher MIME-type, keine HTTPS-URL, Weiterleitung zu nicht unterstütztem Format.
• Defekter CNAME oder zu lange Kette.
• Abgelaufenes oder unlesbares VMC.
• Zu komplexes Logo hohes Gewicht, keine viewBox, zufälliges Rendering im E-Mail-Client.

Best Practices

• Veröffentlichen Sie BIMI unter default._bimi.domain mit angemessenem TTL.
• Stellen Sie das Logo über HTTPS unter einer stabilen URL bereit. Halten Sie SVG einfach, quadratischer Hintergrund, saubere Kanten.
• Aktivieren Sie DMARC und steigern Sie schrittweise zur durchgesetzten Richtlinie durch Lesen der Berichte.
• Verwenden Sie ein von einer anerkannten CA ausgestelltes VMC, wenn das Ziel-Webmail es verlangt.
• Dokumentieren Sie jede Änderung Zieldomain, Logo-URL, VMC-Aussteller, Datum und Grund.

Schnelle Fehlerbehebung

• Kein Logo angezeigt, obwohl alles korrekt scheint prüfen Sie die DMARC-Richtlinie und den externen HTTP-Zugriff auf das Logo.
• Logo durch generisches Quadrat ersetzt suchen Sie nach Skript oder verbotenem Element im SVG.
• VMC abgelehnt überprüfen Sie Daten und Kette. Verifizieren Sie auch die Konsistenz des Markennamens.