Schreiben Sie den default._bimi-Eintrag für Ihr Markenlogo und finden Sie vorher heraus, ob Ihre DMARC-Richtlinie überhaupt ein Logo zulässt. Kostenlos, ohne Anmeldung.
BIMI (Brand Indicators for Message Identification) ist ein TXT-Eintrag unter default._bimi.example.com, der auf Ihr Logo zeigt. Postfachanbieter, die BIMI unterstützen, zeigen dieses Logo neben Ihren Nachrichten im Posteingang. Ein eigener Schutz ist es nicht: Ein Anbieter zeigt das Logo nur für E-Mails, die DMARC bestanden haben, von einer Domain, deren DMARC-Richtlinie auf quarantine oder reject steht.
Deshalb prüft der Generator zuerst DMARC. Ein BIMI-Eintrag hinter p=none ist syntaktisch einwandfrei und bewirkt nichts.
1. DMARC auf quarantine oder reject. Für die Domain und, wenn Subdomains versenden, auch für diese. p=none und ein Testmodus reichen nicht.
2. Ein Logo im Format SVG Tiny PS. Ein eingeschränktes SVG-Profil: quadratisch, einfarbiger Hintergrund, keine Skripte, keine externen Verweise, keine Animation. Die meisten Grafikprogramme exportieren es nicht direkt; wandeln Sie das SVG mit einem passenden Werkzeug um und prüfen Sie das Ergebnis.
3. Für Gmail und Apple Mail ein Zertifikat. Ein Verified Mark Certificate (VMC) setzt eine eingetragene Marke voraus, ein Common Mark Certificate (CMC) belegt, dass das Logo seit mindestens einem Jahr verwendet wird. Beide stellen nur wenige Zertifizierungsstellen aus, und beide kosten jährlich. Yahoo und einige kleinere Anbieter zeigen das Logo auch ohne Zertifikat.
4. Der BIMI-Eintrag. v=BIMI1; l=https://example.com/bimi/logo.svg; a=https://example.com/bimi/certificate.pem. Den Teil a= lassen Sie weg, wenn Sie kein Zertifikat haben.
| Feld | Wert |
|---|---|
| Typ | TXT |
| Name / Host | default._bimi; die Oberfläche ergänzt die Domain |
| Wert | v=BIMI1; l=https://...; a=https://... |
Beide Adressen müssen HTTPS verwenden und ohne Anmeldung und ohne Umleitung auf einen anderen Host erreichbar sein. Der Selector bleibt auf default, außer Sie wollen für verschiedene Absender verschiedene Logos; ein Absender kann dann per BIMI-Selector-Header auf einen anderen Selector verweisen, Anbieter fragen aber immer zuerst default ab.
Von den 1.000 bestplatzierten .de-Domains der Tranco-Liste (Liste 467YX, gelesen am 19. Oktober 2026) veröffentlichen 83 einen BIMI-Eintrag. 452 haben DMARC auf quarantine oder reject und kämen in Frage; die meisten Domains, die die Voraussetzung erfüllen, nutzen BIMI also nicht.
Neun der 83 BIMI-Einträge stehen hinter einer DMARC-Richtlinie none. Ihr Logo erscheint nirgends, und niemand sagt es den Betreibern: Der Eintrag ist gültig, das Logo lädt, nur die Voraussetzung fehlt. Genau diesen Fall meldet der Generator als Erstes.
Postfachanbieter akzeptieren nur ein Format: SVG im Profil Tiny Portable/Secure. Es ist eine bewusst kleine Teilmenge von SVG, damit sich ein Logo in jedem Posteingang sicher anzeigen lässt.
version="1.2" und baseProfile="tiny-ps".<title>-Element mit dem Namen der Marke ist Pflicht.Exportieren Sie zuerst ein normales SVG aus Ihrem Grafikprogramm, wandeln Sie es mit einem Tiny-PS-Konverter um und prüfen Sie das Ergebnis. Legen Sie es unter einer stabilen HTTPS-Adresse auf Ihrer eigenen Domain ab; diese Adresse gehört in den Tag l= des Eintrags.
| Verified Mark Certificate (VMC) | Common Mark Certificate (CMC) | |
|---|---|---|
| Voraussetzung | eine eingetragene Marke für das Logo | Nachweis, dass das Logo seit mindestens einem Jahr öffentlich verwendet wird |
| Von Gmail angezeigt | ja, mit blauem Haken | ja, ohne Haken |
| Von Apple Mail angezeigt | ja | nein |
| Ausgestellt von | wenigen Zertifizierungsstellen, gegen eine Jahresgebühr | |
Das Zertifikat enthält das Logo selbst, deshalb müssen das SVG im Eintrag und das im Zertifikat identisch sein. Das Zertifikat wird als PEM-Datei veröffentlicht, seine HTTPS-Adresse gehört in den Tag a=. Ohne Zertifikat lassen Sie a= weg; Yahoo und mehrere kleinere Anbieter zeigen das Logo trotzdem.
Empfänger suchen BIMI für die Domain im Absender. E-Mails von news.example.com werden zuerst unter default._bimi.news.example.com geprüft; findet sich dort nichts, fällt die Suche auf die Organisationsdomain example.com zurück. Ein Eintrag auf der Hauptdomain deckt also auch Subdomains ab, solange auch deren DMARC-Richtlinie durchgesetzt ist. Eine Subdomain mit sp=none im übergeordneten Eintrag zeigt kein Logo, selbst wenn die Hauptdomain eines zeigt.
Für sich genommen nicht. Es zeigt ein Logo, und zwar nur für E-Mails, die DMARC schon bestanden haben. Die Sicherheit kommt von DMARC auf quarantine oder reject, das BIMI voraussetzt; BIMI ist die sichtbare Belohnung dafür, dort angekommen zu sein.
Für Gmail und Apple Mail ja: Sie zeigen Logos nur mit einem VMC oder CMC. Ein VMC setzt eine eingetragene Marke voraus, ein CMC ein Logo, das seit einem Jahr öffentlich verwendet wird. Yahoo und mehrere kleinere Anbieter zeigen das Logo ganz ohne Zertifikat.
Die häufigsten Gründe sind eine DMARC-Richtlinie none, ein Logo, das nicht SVG Tiny PS ist, ein fehlendes Zertifikat bei Gmail oder ein Absender mit zu wenig Reputation. Anbieter entscheiden außerdem selbst; eine gültige Einrichtung ist Voraussetzung, keine Garantie.
SVG im Profil Tiny Portable/Secure: quadratisches Seitenverhältnis, einfarbiger Hintergrund, ein title-Element, keine Skripte, keine externen Links, keine Animation. PNG und JPEG werden nicht angenommen.
Nein. Der Eintrag entsteht im Browser. „Veröffentlichten Eintrag laden“ liest die DMARC- und BIMI-Einträge der Domain und prüft, ob Logo- und Zertifikatsadresse antworten. Nichts davon wird gespeichert.
„Veröffentlichten Eintrag laden“ liest _dmarc und default._bimi der Domain über unseren Resolver. Das DMARC-Ergebnis bestimmt die erste Meldung: durchgesetzt, zu schwach oder fehlend. Danach prüft der BIMI-Validator des Email Security Check den veröffentlichten Eintrag und ob Logo- und Zertifikatsadresse über HTTPS antworten.
Der Generator schreibt den Eintrag aus den Adressen, die Sie eingeben, und prüft ihre Form: HTTPS, .svg für das Logo, .pem für das Zertifikat. Er prüft das SVG nicht gegen das Profil Tiny PS und validiert die Zertifikatskette nicht; bei einem VMC erledigt das die ausstellende Stelle, bevor sie das Zertifikat herausgibt.