Escribe el registro default._bimi para el logotipo de tu marca y comprueba antes si tu política DMARC permite siquiera que se muestre un logotipo. Gratis, sin registro.
BIMI (Brand Indicators for Message Identification) es un registro TXT en default._bimi.example.com que apunta a tu logotipo. Los proveedores de correo que lo admiten muestran ese logotipo junto a tus mensajes en la bandeja de entrada. No es una protección en sí misma: un proveedor solo muestra el logotipo en el correo que ha superado DMARC, de un dominio cuya política DMARC sea quarantine o reject.
Por eso el generador comprueba DMARC antes que nada. Un registro BIMI detrás de p=none es perfectamente válido y no sirve para nada.
1. DMARC en quarantine o reject. Para el dominio y, si los subdominios envían correo, también para ellos. p=none y un modo de prueba no bastan.
2. Un logotipo en formato SVG Tiny PS. Un perfil SVG restringido: cuadrado, fondo de un solo color, sin scripts, sin referencias externas, sin animación. La mayoría de los programas de diseño no lo exportan directamente; convierte el SVG con una herramienta adecuada y revisa el resultado.
3. Para Gmail y Apple Mail, un certificado. Un Verified Mark Certificate (VMC) exige una marca registrada, y un Common Mark Certificate (CMC) demuestra que el logotipo se usa desde hace al menos un año. Ambos los emiten unas pocas autoridades de certificación y ambos cuestan cada año. Yahoo y algunos proveedores más pequeños muestran el logotipo sin certificado.
4. El registro BIMI. v=BIMI1; l=https://example.com/bimi/logo.svg; a=https://example.com/bimi/certificate.pem. La parte a= se omite si no tienes certificado.
| Campo | Valor |
|---|---|
| Tipo | TXT |
| Nombre / Host | default._bimi; el panel añade el dominio |
| Valor | v=BIMI1; l=https://...; a=https://... |
Las dos direcciones deben usar HTTPS y ser accesibles sin inicio de sesión ni redirección a otro host. El selector se queda en default, salvo que quieras logotipos distintos para distintos remitentes; en ese caso un remitente puede indicar otro selector con una cabecera BIMI-Selector, pero los proveedores siempre consultan primero default.
De los 1.000 dominios .de mejor clasificados de la lista Tranco (lista 467YX, leída el 19 de octubre de 2026), 83 publican un registro BIMI. 452 tienen DMARC en quarantine o reject y cumplirían el requisito, así que la mayoría de los dominios que podrían usarlo no lo hacen.
Nueve de los 83 registros BIMI están detrás de una política DMARC none. Su logotipo no aparece en ninguna parte, y nadie se lo dice a sus propietarios: el registro es válido, el logotipo se carga, solo falta el requisito previo. Es justo el caso que el generador señala primero.
Los proveedores de correo aceptan un único formato: SVG con el perfil Tiny Portable/Secure. Es un subconjunto de SVG deliberadamente pequeño, para que un logotipo pueda mostrarse con seguridad en cualquier bandeja de entrada.
version="1.2" y baseProfile="tiny-ps".<title> con el nombre de la marca.Exporta primero un SVG normal desde tu programa de diseño, conviértelo con un conversor Tiny PS y revisa el resultado. Alójalo en una dirección HTTPS estable de tu propio dominio; esa dirección va en la etiqueta l= del registro.
| Verified Mark Certificate (VMC) | Common Mark Certificate (CMC) | |
|---|---|---|
| Requisito | una marca registrada para el logotipo | la prueba de que el logotipo se usa públicamente desde hace al menos un año |
| Lo muestra Gmail | sí, con una marca azul de verificación | sí, sin marca |
| Lo muestra Apple Mail | sí | no |
| Lo emite | un pequeño número de autoridades de certificación, con una cuota anual | |
El certificado contiene el propio logotipo, así que el SVG del registro y el del certificado deben ser idénticos. El certificado se publica como archivo PEM y su dirección HTTPS va en la etiqueta a=. Sin certificado, omite a=; Yahoo y varios proveedores más pequeños muestran el logotipo de todos modos.
Los receptores buscan BIMI para el dominio de la dirección «De». El correo de news.example.com se comprueba primero en default._bimi.news.example.com; si allí no hay nada, la búsqueda recurre al dominio organizativo example.com. Un registro en el dominio principal cubre, por tanto, también los subdominios, siempre que su política DMARC también se aplique. Un subdominio con sp=none en el registro superior no muestra logotipo, aunque el dominio principal sí lo haga.
No por sí solo. Muestra un logotipo, y solo en el correo que ya ha superado DMARC. La seguridad viene de DMARC en quarantine o reject, que BIMI exige; BIMI es la recompensa visible por haber llegado hasta ahí.
Para Gmail y Apple Mail, sí: solo muestran logotipos con un VMC o un CMC. Un VMC exige una marca registrada y un CMC un logotipo en uso público desde hace un año. Yahoo y varios proveedores más pequeños muestran el logotipo sin ningún certificado.
Los motivos más habituales son una política DMARC none, un logotipo que no está en SVG Tiny PS, la falta de certificado en Gmail o un remitente con poca reputación. Además, los proveedores deciden por su cuenta; una configuración válida es un requisito, no una garantía.
SVG con el perfil Tiny Portable/Secure: proporción cuadrada, fondo de un solo color, un elemento title, sin scripts, sin enlaces externos, sin animación. PNG y JPEG no se aceptan.
No. El registro se crea en el navegador. «Cargar registro publicado» lee los registros DMARC y BIMI del dominio y comprueba si responden las direcciones del logotipo y del certificado. No se guarda nada.
«Cargar registro publicado» lee _dmarc y default._bimi del dominio a través de nuestro resolver. El resultado de DMARC decide el primer mensaje: aplicado, demasiado débil o inexistente. Después, el validador BIMI del Email Security Check revisa el registro publicado y si las direcciones del logotipo y del certificado responden por HTTPS.
El generador escribe el registro a partir de las direcciones que introduces y comprueba su forma: HTTPS, .svg para el logotipo, .pem para el certificado. No valida el SVG contra el perfil Tiny PS ni la cadena del certificado; en el caso de un VMC, de eso se encarga la autoridad emisora antes de entregarlo.