Ispettore record BIMI

Perché utilizzare questo ispettore BIMI?

Verifica prima della pubblicazione che il tuo record BIMI sarà utilizzabile dai servizi di posta. Lo strumento legge il TXT in default._bimi.dominio, segue eventuali CNAME, recupera il logo SVG, ispeziona il certificato VMC se specificato e segnala avvisi chiari. Risparmi tempo ed eviti andirivieni durante il rilascio in produzione.

BIMI in breve

BIMI visualizza un logo di marca in alcuni webmail quando il dominio applica correttamente DMARC e il logo e la sua prova di identità soddisfano il formato previsto. Il TXT BIMI contiene come minimo v=BIMI1 e un URL del logo l=.... Il campo a=... fa riferimento a un VMC quando viene utilizzato. La maggior parte dei provider che visualizzano BIMI richiedono una policy DMARC applicata e, spesso, un VMC valido.

Istruzioni

1. Inserisci il dominio organizzativo così come appare nell'indirizzo del mittente.
2. Avvia l'analisi. Lo strumento interroga default._bimi.dominio, segue la catena CNAME e legge la risposta TXT.
3. I link l= e a= vengono risolti. Il logo viene recuperato e il VMC viene scaricato e ispezionato.
4. Leggi il riepilogo e i badge. Gli errori bloccano la visualizzazione del logo. Gli avvisi indicano rischio o non conformità parziale.

Cosa controlla l'ispettore

TXT BIMI

• Presenza e ordine dei tag v, l, a. Tag sconosciuti segnalati.
• URL assoluto per l= e a=, HTTPS raccomandato.
• Dimensione, TTL e coerenza della risposta dopo CNAME.

Logo SVG

• Lettura dei metadati e del Content-Type.
• Controlli di sicurezza del profilo SVG Tiny P/S previsto per BIMI nessuno script, nessun foreignObject, nessun font incorporato, nessun link esterno.
• Presenza di viewBox, dimensioni coerenti, peso ragionevole.
• Reindirizzamenti HTTP e codici di errore.

Certificato VMC

• Formato PEM leggibile, date di validità, autorità emittente, catena di certificazione.
• Estrazione di campi utili organizzazione, marchio, giurisdizione quando presenti.
• Allineamento di alto livello con il dominio testato indicativo. In caso di discrepanza, lo strumento segnala un punto di attenzione.

Prerequisiti DMARC

• Presenza di un record DMARC sul dominio.
• Policy applicata raccomandata p=quarantine o p=reject.
• Allineamento visibile From → DMARC indicato per aiutare la diagnostica.

Errori comuni

• DMARC a p=none i servizi di posta non visualizzeranno il logo.
• Logo non conforme PNG invece di SVG, script presente, font incorporato, MIME-type errato, URL non HTTPS, reindirizzamento a formato non supportato.
• CNAME rotto o catena troppo lunga.
• VMC scaduto o illeggibile.
• Logo troppo complesso peso elevato, nessuna viewBox, rendering casuale nel client di posta.

Migliori pratiche

• Pubblicare BIMI su default._bimi.dominio con un TTL ragionevole.
• Servire il logo tramite HTTPS su un URL stabile. Mantenere SVG semplice, sfondo quadrato, bordi puliti.
• Abilitare DMARC e passare progressivamente a una policy applicata leggendo i report.
• Utilizzare un VMC emesso da una CA riconosciuta quando il webmail di destinazione lo richiede.
• Documentare ogni modifica dominio target, URL del logo, emittente del VMC, data e motivo.

Risoluzione rapida dei problemi

• Nessun logo visualizzato anche se tutto sembra corretto verificare la policy DMARC e l'accesso HTTP esterno al logo.
• Logo sostituito da un quadrato generico cercare uno script o un elemento vietato nell'SVG.
• VMC rifiutato rivedere le date e la catena. Verificare anche la coerenza del nome del marchio.