Inspetor de registros BIMI

Por que usar este inspetor BIMI?

Verifique antes da publicação se o seu registro BIMI será utilizável pelos serviços de e-mail. A ferramenta lê o TXT em default._bimi.dominio, segue qualquer CNAME, recupera o logotipo SVG, inspeciona o certificado VMC se especificado e relata alertas claros. Você economiza tempo e evita idas e vindas durante a implantação em produção.

BIMI em resumo

BIMI exibe um logotipo de marca em certos webmails quando o domínio aplica corretamente DMARC e o logotipo e sua prova de identidade atendem ao formato esperado. O TXT BIMI contém no mínimo v=BIMI1 e uma URL de logotipo l=.... O campo a=... referencia um VMC quando usado. A maioria dos provedores que exibem BIMI exige uma política DMARC aplicada e, frequentemente, um VMC válido.

Instruções

1. Informe o domínio organizacional como aparece no endereço do remetente.
2. Inicie a análise. A ferramenta consulta default._bimi.dominio, segue a cadeia CNAME e lê a resposta TXT.
3. Os links l= e a= são resolvidos. O logotipo é recuperado e o VMC é baixado e inspecionado.
4. Leia o resumo e os badges. Erros bloqueiam a exibição do logotipo. Avisos indicam risco ou não conformidade parcial.

O que o inspetor verifica

TXT BIMI

• Presença e ordem das tags v, l, a. Tags desconhecidas relatadas.
• URL absoluta para l= e a=, HTTPS recomendado.
• Tamanho, TTL e consistência da resposta após CNAME.

Logotipo SVG

• Leitura de metadados e Content-Type.
• Verificações de segurança do perfil SVG Tiny P/S esperado para BIMI sem scripts, sem foreignObject, sem fontes incorporadas, sem links externos.
• Presença de viewBox, dimensões consistentes, peso razoável.
• Redirecionamentos HTTP e códigos de erro.

Certificado VMC

• Formato PEM legível, datas de validade, autoridade emissora, cadeia de certificação.
• Extração de campos úteis organização, marca, jurisdição quando presentes.
• Alinhamento de alto nível com o domínio testado indicativo. Em caso de discrepância, a ferramenta sinaliza um ponto de atenção.

Pré-requisitos DMARC

• Presença de um registro DMARC no domínio.
• Política aplicada recomendada p=quarantine ou p=reject.
• Alinhamento visível From → DMARC indicado para auxiliar o diagnóstico.

Erros comuns

• DMARC em p=none os serviços de e-mail não exibirão o logotipo.
• Logotipo não conforme PNG em vez de SVG, script presente, fonte incorporada, MIME-type incorreto, URL não HTTPS, redirecionamento para formato não suportado.
• CNAME quebrado ou cadeia muito longa.
• VMC expirado ou ilegível.
• Logotipo muito complexo peso elevado, sem viewBox, renderização aleatória no cliente de e-mail.

Melhores práticas

• Publicar BIMI em default._bimi.dominio com TTL razoável.
• Servir o logotipo via HTTPS em uma URL estável. Manter SVG simples, fundo quadrado, bordas limpas.
• Ativar DMARC e avançar progressivamente para uma política aplicada lendo os relatórios.
• Usar VMC emitido por CA reconhecida quando o webmail de destino exigir.
• Documentar cada mudança domínio alvo, URL do logotipo, emissor do VMC, data e motivo.

Solução rápida de problemas

• Nenhum logotipo exibido embora tudo pareça correto verifique a política DMARC e o acesso HTTP externo ao logotipo.
• Logotipo substituído por quadrado genérico procure por script ou elemento proibido no SVG.
• VMC rejeitado revise as datas e a cadeia. Verifique também a consistência do nome da marca.