BIMI

Чому вам варто перейматися BIMI

Якщо ви прямо зараз відкриєте свою поштову скриньку й гляньте на логотипи відправників поруч із кількома листами, ви побачите, що деякі показують логотип компанії. Більшість показує простий сірий кружечок з ініціалами. У чому різниця?

Впізнаваний логотип поруч з ім'ям відправника працює так само, як знайоме обличчя. Це швидкий сигнал «я знаю, що цей лист справжній», а в поштовій скриньці, повній схожих адрес, такий сигнал має значення. Власна заява Google про BIMI у Gmail і Workspace висловила це прямо: BIMI існує, щоб зміцнити «більшу впевненість у джерелі листів», водночас підштовхуючи ширшу поштову індустрію до надійнішої автентифікації відправника.

BIMI сам по собі не є функцією безпеки. Це система винагороди. Ви не отримаєте логотип у поштовій скриньці, просто попросивши про це. Ви отримуєте його, маючи DMARC, застосований на рівні quarantine або reject, тобто ваш домен уже активно блокує підроблену пошту. BIMI лише робить цю роботу видимою.

Однак цей сигнал довіри все ще рідкість. Огляд 13 000 реальних доменів відправників за 2025 рік показав, що «значна більшість (90,85 відсотка) не мала запису BIMI, тоді як лише 4,57 відсотка мали дійсний запис BIMI, а 4,58 відсотка мали недійсний запис BIMI», згідно з аналізом впровадження BIMI від Validity. Простіше кажучи: менше ніж одна компанія з двадцяти справді налаштувала це так, щоб працювало. Це не привід пропустити це — робочий логотип виділяється саме тому, що його має так мало компаній, — але це означає, що BIMI прямо зараз усе ще є справжньою перевагою, а не чимось, що кожен одержувач уже очікує побачити.

Як працює BIMI

У вас є два рівні:

Стандартний BIMI показує ваш логотип, щойно ваші записи DMARC, DKIM і SPF пройдуть перевірку, а файл вашого логотипа відповідатиме специфікації. Додатковий сертифікат не потрібен. Yahoo Mail і AOL показуватимуть його лише на цій підставі, хоча фактична видимість усе ще частково залежить від репутації відправника. 

BIMI з сертифікацією VMC додає Verified Mark Certificate — по суті, документ, який підтверджує, що ви юридично володієте торговою маркою на свій логотип. Саме це дає вам синю позначку верифікації Gmail поруч із вашим ім'ям. Apple Mail приймає або VMC, або еквівалентне підтвердження права власності, за умови, що ви користуєтеся достатньо новою версією застосунку.

Підтримка не є універсальною, і це варто знати, перш ніж вкладати зусилля. Gmail, Yahoo, AOL, Apple Mail і Fastmail сьогодні відображають логотипи BIMI. Але Outlook, Outlook.com і Microsoft 365 наразі не відображають стандартні логотипи BIMI для звичайної вхідної пошти. Чи варто налаштовувати, якщо половина ваших одержувачів користується Outlook? Можливо, поки що ні, але з огляду на прогалини в підтримці Outlook і те, як мало компаній наразі налаштували це правильно, ви теж не те щоб запізнилися.

Найкращі практики BIMI

Не женіться за BIMI, доки DMARC не буде надійним. Він побудований поверх автентифікації, а не заміняє її. Пропуск цього порядку просто означає логотип, який ніколи не відобразиться.

Заплануйте бюджет на сертифікат, якщо позначка для вас важлива. VMC не безкоштовні, і ціна залежить від постачальника. Це компроміс за більш помітний значок. 

Перевіряйте відображення в різних постачальників, а не лише в Gmail. Логотип, який чудово виглядає в Yahoo, наразі взагалі не з'явиться для ваших одержувачів в Outlook.

Тримайте файл свого логотипа актуальним. Якщо ваш брендинг зміниться, ваше налаштування BIMI теж потребуватиме оновлення, інакше ви показуватимете застарілу позначку.

Встановлюйте реалістичні очікування всередині компанії. Оскільки сьогодні значно менше ніж п'ять відсотків доменів роблять це правильно, робочий логотип у поштовій скриньці все ще є справжньою перевагою, а не рутинною справою, якою стали SPF чи DKIM.

Розглядайте BIMI як сигнал довіри, а не захист. Він полегшує розпізнавання легітимної пошти. DMARC — це все ще те, що насправді блокує підробки.

Пов'язані терміни

• Запис DMARC
• DKIM
• MTA-STS
• Підробка електронної пошти