BIMI è lo standard email che porta finalmente il logo del tuo brand nella posta in arrivo: il piccolo avatar accanto al tuo nome in Gmail, Apple Mail e Yahoo. È anche l'unica funzione di autenticazione che devi guadagnarti invece di attivarla e basta. Quindi che cos'è BIMI, cosa ti offre davvero e vale la pena pagare il certificato annuale che Gmail e Apple ora richiedono? Ecco la versione onesta, requisiti e costi compresi.
In breve#
BIMI (Brand Indicators for Message Identification) permette alle caselle di posta compatibili di mostrare il logo verificato del tuo brand accanto ai messaggi che invii. Ospiti un file del logo in un formato specifico e pubblichi un piccolo record DNS che punta a quel file; il provider che riceve il messaggio mostra il logo solo se la tua posta supera già DMARC con una policy restrittiva. Non migliora la reputazione (BIMI non tira fuori la posta dalla cartella spam), ma rafforza la riconoscibilità del brand e dà ai destinatari un segnale visibile che il messaggio arriva davvero da te. Il vero limite è il costo: per mostrare il logo in Gmail e Apple Mail ti serve un certificato a pagamento che dimostri che il marchio è tuo.
Che cos'è BIMI, esattamente#
BIMI è una specifica aperta, sviluppata dall'AuthIndicators Working Group del settore, che standardizza il modo in cui un provider di posta può recuperare e mostrare il logo di un mittente. Quando arriva un messaggio, una casella compatibile controlla se il dominio di invio pubblica un record BIMI. Se lo pubblica, e se il messaggio ha superato DMARC con allineamento, il provider recupera il logo e lo mostra nello spazio dell'avatar, dove altrimenti comparirebbe un'iniziale colorata generica.
Yahoo (insieme ad AOL) ha fatto da pioniere ed è stato il primo a mostrare i loghi su larga scala. Poi è arrivato Gmail, che abbina BIMI a una spunta blu di verifica accanto al nome del mittente per i domini che accompagnano il logo con un certificato. Apple Mail ha aggiunto il supporto con iOS 16 e macOS Ventura. Il risultato visibile è lo stesso ovunque: il tuo logo, non una lettera anonima, accanto a ogni messaggio, proprio sulla posta di cui i tuoi clienti stanno decidendo se fidarsi.
Cosa ti offre davvero BIMI#
Il vantaggio reale di BIMI è la presenza del brand, non la deliverability. Tre cose valgono lo sforzo:
- Riconoscibilità e fiducia. Un logo familiare nello spazio dell'avatar rende la tua posta subito identificabile in una casella affollata e più difficile da imitare per un impostore. Per un brand conosciuto è un segnale anti-phishing e anti-spoofing significativo per la persona che legge il messaggio.
- Un piccolo aumento dell'engagement. I mittenti riportano spesso un modesto aumento del tasso di apertura dopo aver attivato BIMI, probabilmente perché un logo verificato appare legittimo a colpo d'occhio. Prendi con cautela qualsiasi cifra specifica che trovi: i risultati variano in base al pubblico e al brand, e l'effetto è incrementale, non rivoluzionario.
- La prova che l'autenticazione è a tenuta stagna. BIMI è possibile solo quando
DMARC è a
quarantineoreject. Mostrare un logo equivale, di fatto, a un certificato pubblico che i tuoi record SPF, DKIM e DMARC sono in ordine.
Quello che BIMI non fa è spostare la posta dallo spam alla posta in arrivo. Il posizionamento è ancora deciso dalla reputazione del mittente, dall'engagement e dalla qualità della lista. BIMI abbellisce i messaggi che arrivano già nella posta in arrivo; non salva quelli che non ci arrivano.
I prerequisiti, e perché sono severi#
BIMI ha tre requisiti tecnici, e ognuno esiste per impedire a un malintenzionato di mostrare un logo che non ha il diritto di usare.
1. DMARC con policy restrittiva. Il tuo dominio deve pubblicare una policy DMARC
p=quarantine o p=reject (mai p=none) applicata al 100% della tua posta (cioè
senza un valore pct inferiore a 100). È il prerequisito su cui si regge tutto il resto. BIMI dà per certo
che un messaggio che mostra il tuo logo arrivi davvero da te, e solo una policy DMARC
restrittiva offre questa garanzia. Se non hai mai letto i report aggregati, fallo prima
di toccare BIMI: verifica che ogni flusso legittimo si autentichi con allineamento,
esattamente come spiegato nella guida alla configurazione di DMARC.
I requisiti per i mittenti di Google e Yahoo
spingono già i mittenti di grandi volumi verso una policy restrittiva, quindi molti team
sono più vicini all'obiettivo di quanto pensino.
2. Un logo nel formato giusto. Il logo deve essere un file SVG Tiny Portable/Secure (SVG P/S), un profilo molto ristretto di SVG Tiny 1.2. Deve essere quadrato (proporzioni 1:1), avere uno sfondo pieno anziché trasparente e non contenere script, animazioni né riferimenti a file esterni. La maggior parte dei loghi vettoriali va riesportata o modificata a mano per rispettare il profilo, e di solito il file resta ben sotto i 32 KB circa. Deve essere ospitato in HTTPS a un URL stabile.
3. Un certificato che dimostri che il logo è tuo, per Gmail e Apple. È il passaggio che ha un costo reale, quindi ha una sezione tutta sua più sotto.
Il Verified Mark Certificate e il suo costo#
Per mostrare il tuo logo in Gmail e Apple Mail, il record BIMI deve puntare a un Verified Mark Certificate (VMC): un certificato speciale, rilasciato da una delle poche autorità di certificazione approvate, che attesta che il logo ti appartiene legalmente. In passato un VMC richiedeva che il logo fosse un marchio registrato presso un ufficio marchi riconosciuto, il che rendeva BIMI irraggiungibile per qualsiasi brand senza registrazione.
Un tipo di certificato più recente, il Common Mark Certificate (CMC), allenta questo requisito. Un CMC copre i marchi che non sono registrati (per esempio un logo già in uso pubblico da tempo o un marchio rilasciato da un ente governativo), ampliando la platea di chi può ottenerlo, anche se è riconosciuto da meno provider di posta rispetto al VMC. Nel momento in cui scriviamo, Gmail in genere richiede un VMC, mentre Apple Mail accetta sia un VMC sia un CMC; verifica il supporto attuale dei provider prima di acquistare, perché è un ambito ancora in evoluzione.
Entrambi i certificati sono prodotti a pagamento con rinnovo annuale. I prezzi variano in base all'autorità che li rilascia e al tipo di certificato, ma metti in conto un costo ricorrente che va da diverse centinaia a oltre mille dollari USA all'anno, più il tempo e le pratiche del processo di verifica: controlla le cifre aggiornate direttamente con un'autorità di certificazione invece di fidarti di un numero letto in un articolo. Una sfumatura importante: Yahoo e AOL mostrano i loghi BIMI senza alcun certificato. Se il tuo obiettivo è solo la visibilità su Yahoo, puoi pubblicare un record senza certificato e saltare del tutto il costo; semplicemente non avrai il logo (né la spunta blu) in Gmail.
Come configurare BIMI, passo dopo passo#
Una volta che DMARC ha una policy restrittiva e logo e certificato sono pronti, il record in sé è la parte facile.
1. Conferma la policy DMARC restrittiva. Verifica che la policy sia p=quarantine o
p=reject al 100% e che la posta legittima superi i controlli con allineamento. Non
andare avanti finché non è davvero tutto pulito.
2. Prepara e ospita il logo SVG P/S. Converti il logo nel profilo SVG Tiny Portable/Secure (quadrato, sfondo pieno, niente script né animazioni) e caricalo su un URL HTTPS che controlli e che non sposterai.
3. Ottieni un VMC o un CMC se vuoi la copertura su Gmail e Apple Mail. Fai richiesta tramite un'autorità di certificazione approvata; la verifica può richiedere da qualche giorno a qualche settimana. L'autorità rilascia un file PEM, che ospiterai anch'esso in HTTPS.
4. Pubblica il record DNS BIMI. Crea un record TXT sul sottodominio default._bimi
del tuo dominio di invio. Il valore contiene la versione, la posizione del logo (l=) e
la prova dell'autorità di certificazione (a=):
default._bimi.example.com. TXT "v=BIMI1; l=https://example.com/bimi/logo.svg; a=https://example.com/bimi/vmc.pem"
Questi tre tag sono tutto ciò che ti serve:
v=BIMI1: la versione, e deve venire per prima.l=: l'URL HTTPS del tuo logo SVG P/S.a=: l'URL HTTPS del file PEM del tuo VMC o CMC. Lascialo vuoto (a=;) se punti solo a provider come Yahoo che non richiedono un certificato.
default è il selettore standard; i mittenti possono usare selettori alternativi
tramite l'intestazione BIMI-Selector, ma quello predefinito va bene quasi per tutti.
Dopo la pubblicazione, usa uno strumento di controllo dei record BIMI per verificare la sintassi, poi
inviati un messaggio di prova: ricorda che i provider usano una cache
aggressiva, quindi il logo potrebbe metterci un po' a comparire.
BIMI migliora la deliverability?#
Non direttamente, e conviene essere precisi perché le due cose vengono spesso confuse. BIMI non ha alcun effetto sul fatto che un messaggio finisca nella posta in arrivo o nello spam: quella decisione viene presa prima ancora che BIMI venga consultato, in base ad autenticazione, reputazione ed engagement. Quello che BIMI fa è cambiare l'aspetto della posta che arriva già in una casella compatibile.
Il vantaggio indiretto è reale, ma deriva dal prerequisito, non dal logo. Per accedere a BIMI devi applicare DMARC con una policy restrittiva, e arrivarci significa che il tuo dominio è protetto dallo spoofing e che tutti i tuoi flussi legittimi si autenticano: un vantaggio concreto per il recapito su Gmail e altrove. In questo senso BIMI è una ricompensa per una buona igiene della deliverability, non la sua causa. Se la tua posta finisce ancora nello spam, sistema prima i fondamentali; BIMI è il tocco finale, non le fondamenta.
Domande frequenti#
Mi serve un Verified Mark Certificate per BIMI?#
Dipende da quali caselle di posta ti interessano. Gmail e Apple Mail richiedono un certificato che dimostri che il logo è tuo (un Verified Mark Certificate o, in alcuni casi, un Common Mark Certificate per Apple), ed è un prodotto a pagamento con rinnovo annuale. Yahoo e AOL, invece, mostrano il tuo logo BIMI senza alcun certificato, purché la tua policy DMARC sia restrittiva e logo e record DNS siano validi. Quindi il certificato è facoltativo per la visibilità su Yahoo, ma di fatto obbligatorio per avere la spunta blu e il logo in Gmail.
BIMI funziona senza DMARC a p=quarantine o p=reject?#
No. Una policy DMARC restrittiva è il prerequisito irrinunciabile. Se il tuo record DMARC
è ancora a p=none, o se un valore pct applica la policy solo a una parte della tua
posta, nessun provider mostrerà il tuo logo. Devi arrivare a p=quarantine o
p=reject al 100%, con la posta legittima che supera i controlli con allineamento,
prima che BIMI possa fare qualsiasi cosa.
Quali provider di posta mostrano i loghi BIMI?#
I principali oggi sono Gmail, Apple Mail (iOS 16 / macOS Ventura e successivi), Yahoo e AOL, con un elenco crescente di altri come Fastmail. Il supporto e i requisiti esatti variano da provider a provider (in particolare, Gmail e Apple richiedono un certificato, Yahoo e AOL no) e l'elenco continua ad allungarsi, quindi consulta la documentazione aggiornata dei provider prima di investire.
BIMI migliora la deliverability delle email?#
Non direttamente. BIMI non decide se un messaggio va nella posta in arrivo o nello spam: questo viene stabilito da autenticazione, reputazione del mittente ed engagement prima che BIMI venga preso in considerazione. Il suo valore sta nella visibilità e nella fiducia del brand sui messaggi che arrivano già nella posta in arrivo. Il vantaggio indiretto è che, per accedere a BIMI, sei costretto ad applicare una policy DMARC restrittiva, che è di per sé una buona pratica di deliverability; ma il logo in sé è una ricompensa per quel lavoro, non ciò che ti fa guadagnare la posta in arrivo.
BIMI mette il tuo logo nella posta in arrivo solo quando autenticazione e igiene della lista sono in ordine, ed è una lista pulita a tenerti lì. La verifica email gratuita individua indirizzi morti, errori di battitura e domini a rischio prima che generino bounce e affossino la reputazione che BIMI premia, così la posta che porta il tuo logo verificato raggiunge davvero persone reali.
