BIMI Record Generator

Perché generare un record BIMI?

Un record BIMI fa apparire il logo del tuo brand accanto alle email autenticate in Gmail, Apple Mail e Yahoo. Niente logo, e il tuo messaggio resta una riga di testo come tutte le altre.

L'effetto è misurabile. Secondo il BIMI Group, i brand che pubblicano un record BIMI registrano un aumento fino al 10% del tasso di apertura. E il pubblico c'è: Gmail, Apple Mail e Yahoo supportano BIMI nel 2025 e insieme coprono oltre il 70% delle caselle consumer nel mondo.

C'è anche un guadagno di fiducia. Quando il tuo logo compare accanto al mittente, chi legge riconosce subito un'email legittima e diffida delle imitazioni. Il phishing che usurpa il tuo dominio diventa più difficile da mascherare.

E se SPF, DKIM e DMARC sono già in regola, BIMI è il passo che mancava: l'autenticazione che hai messo in piedi per la sicurezza diventa finalmente visibile nella posta in arrivo.

Come usare questo BIMI Record Generator in 3 passaggi

La configurazione richiede meno di 2 minuti. Segui questi passaggi per generare un record BIMI valido e pronto per la pubblicazione.

Passaggio 1: Inserisci il tuo dominio e l'URL del logo

Inserisci il dominio per cui generare il record BIMI (esempio: captaindns.com). Aggiungi l'URL HTTPS del tuo logo in formato SVG Tiny 1.2 P/S.

Il selettore di default è default. Usa un selettore personalizzato solo se hai bisogno di loghi diversi per campagna o tipo di messaggio (newsletter, transazionale, marketing).

Passaggio 2: Aggiungi un VMC (opzionale)

Se disponi di un Verified Mark Certificate, aggiungi il suo URL HTTPS. Gmail richiede un VMC per mostrare il tuo logo: senza VMC, il logo appare solo su Apple Mail, Yahoo e altri client compatibili.

I VMC sono rilasciati da DigiCert ed Entrust. Il costo varia tra 1.000 e 1.500 USD/anno e richiede un logo registrato come marchio commerciale.

Passaggio 3: Copia e pubblica il record

Lo strumento genera il record DNS completo con host, tipo e valore. Copia il risultato e crea un record TXT nel tuo provider DNS:

Host: default._bimi.captaindns.com
Tipo: TXT
Valore: v=BIMI1; l=https://captaindns.com/brand/logo.svg; a=https://captaindns.com/certs/vmc.pem

Struttura di un record BIMI

Un record BIMI è un record DNS TXT pubblicato su selector._bimi.dominio. La sintassi è semplice ma ogni dettaglio conta: un tag mancante o un URL non HTTPS invalida l'intero record.

v=BIMI1; l=https://captaindns.com/brand/logo.svg; a=https://captaindns.com/certs/vmc.pem

Il tag a= è sempre incluso nel record, anche quando vuoto. Un a= vuoto significa che il dominio non ha un VMC. Nota: omettere il tag a= è tecnicamente valido, ma includerlo esplicitamente migliora la leggibilità e la compatibilità con i parser.

Prerequisiti BIMI obbligatori

BIMI non funziona in isolamento: richiede un'infrastruttura di autenticazione email completa. Un record BIMI pubblicato senza prerequisiti verrà semplicemente ignorato dai client email. Verifica ogni punto prima della pubblicazione:

Esempi di configurazione per provider DNS

Ogni provider DNS ha un'interfaccia diversa, ma il principio è lo stesso: creare un record TXT con il nome e il valore generati dallo strumento. Ecco le istruzioni specifiche per i tre provider più diffusi.

Cloudflare

1. Accedi alla zona DNS del tuo dominio
2. Aggiungi un record TXT
3. Nome: default._bimi
4. Contenuto: il valore generato dallo strumento
5. TTL: Auto

Amazon Route53

1. Accedi alla tua hosted zone
2. Crea un record set di tipo TXT
3. Name: default._bimi.captaindns.com
4. Value: il valore generato tra virgolette
5. TTL: 3600

OVH

1. Accedi alla zona DNS nello spazio cliente
2. Aggiungi un record TXT
3. Sottodominio: default._bimi
4. Valore: il valore generato dallo strumento

Casi d'uso reali

Caso 1: Prima configurazione BIMI

Contesto: Hai configurato DMARC con policy reject e vuoi sfruttare questo investimento mostrando il logo del tuo brand nella posta in arrivo.

Azioni:

1. Converti il tuo logo in formato SVG Tiny 1.2 P/S (rimuovi script, link esterni, elementi interattivi)
2. Ospita il file in HTTPS sul tuo server (dimensione consigliata: meno di 32 KB)
3. Usa questo BIMI Record Generator per creare il record
4. Pubblica il record TXT nel tuo provider DNS
5. Attendi 24-48 ore per la propagazione, poi verifica con il BIMI Checker

Risultato atteso: Il tuo logo appare nelle email su Apple Mail e Yahoo. Per Gmail, è necessario un VMC (vedi Caso 2).

Caso 2: Aggiunta di un VMC per Gmail

Contesto: Il tuo BIMI funziona su Apple Mail e Yahoo, ma il logo non appare su Gmail. È la situazione più frequente per i brand che hanno configurato BIMI senza VMC.

Diagnosi: Gmail richiede un Verified Mark Certificate. Il tuo record attuale ha a= vuoto.

Azione: Ottieni un VMC da DigiCert o Entrust (costo: 1.000-1.500 USD/anno, richiede un logo registrato come marchio), poi rigenera il record con l'URL del VMC. Il logo apparirà su Gmail entro qualche giorno.

Caso 3: Declinazione BIMI per un selettore

Contesto: Vuoi declinare esplicitamente BIMI per un selettore specifico, ad esempio per email transazionali che non necessitano di branding visivo.

Azione: Lascia l'URL del logo vuoto nello strumento. Il generatore produce un record di declinazione v=BIMI1; l=; a= che segnala ai client email che quel selettore non partecipa a BIMI. Nessun logo verrà mostrato per le email che utilizzano quel selettore.

FAQ - Domande frequenti

D: Cos'è un record BIMI?

R: BIMI (Brand Indicators for Message Identification) è un record DNS TXT che permette di mostrare il logo del tuo brand accanto alle tue email nei client email compatibili. È pubblicato su selector._bimi.captaindns.com e contiene l'URL del tuo logo SVG e opzionalmente un certificato VMC.

D: Quali sono i prerequisiti obbligatori per BIMI?

R: Tre prerequisiti sono obbligatori: una policy DMARC a quarantine (pct=100) o reject, almeno SPF o DKIM configurato e allineato, e un logo in formato SVG Tiny 1.2 P/S ospitato in HTTPS. Senza DMARC strict, BIMI non funzionerà.

D: Ho bisogno di un VMC per mostrare il mio logo?

R: Un VMC non è tecnicamente obbligatorio. Apple Mail e Yahoo mostrano i loghi BIMI senza VMC. Gmail invece richiede un VMC rilasciato da DigiCert o Entrust, il che richiede un logo registrato come marchio.

D: Quale formato per il logo BIMI?

R: Il logo deve essere in formato SVG Tiny 1.2 Portable/Secure (P/S). Un SVG standard non funziona. Il formato SVG Tiny P/S vieta script, link esterni ed elementi interattivi. Dimensione consigliata: meno di 32 KB.

D: Cos'è un selettore BIMI?

R: Il selettore permette di pubblicare più record BIMI per dominio. Il selettore di default è default. Un selettore personalizzato richiede che le tue email includano l'header BIMI-Selector per indicare quale logo utilizzare.

D: Perché il mio logo BIMI non viene mostrato?

R: Verifica in ordine: la tua policy DMARC è quarantine o reject (non none), il record è pubblicato nella posizione corretta (selector._bimi.dominio), il logo è accessibile in HTTPS e in formato SVG Tiny P/S. Usa il BIMI Checker per una diagnostica completa. Consulta la nostra guida completa: Logo BIMI che non viene visualizzato: 5 errori comuni.

D: Quanto tempo prima che BIMI sia attivo?

R: Dopo la pubblicazione del record DNS, conta 24-48 ore per la propagazione DNS. I client email memorizzano in cache i record BIMI, quindi la visualizzazione del logo può richiedere fino a 7 giorni. Consiglio: invia un'email di test a un indirizzo Gmail e Apple Mail per verificare la corretta visualizzazione.

D: BIMI funziona con i sottodomini?

R: Sì. Ogni sottodominio che invia email può avere il proprio record BIMI. Pubblica il record su default._bimi.sottodominio.captaindns.com. Ogni sottodominio deve avere la propria policy DMARC con quarantine o reject.

Strumenti complementari

Risorse utili

• BIMI Group — Sito ufficiale del gruppo di lavoro BIMI
• Draft IETF BIMI — Specifica tecnica Brand Indicators for Message Identification
• RFC 7489 - DMARC — Specifica DMARC (prerequisito BIMI)
• Google BIMI Support — Guida Google Workspace per configurare BIMI
• SVG Tiny 1.2 — Specifica W3C del formato SVG Tiny richiesto da BIMI