BIMI: il tuo logo nella posta in arrivo — che cosa richiede e se ne vale la pena
BIMI è uno standard con cui i provider di posta destinatari mostrano il tuo logo accanto ai tuoi messaggi. Richiede un criterio DMARC su quarantena o rifiuto, un logo in un formato SVG rigoroso in un punto pubblico, un record DNS in più e, presso i provider maggiori, un certificato a pagamento collegato a un marchio registrato. Non migliora direttamente la tua consegna; è riconoscibilità e protezione dalle imitazioni. Per chi ha già DMARC severo è un passo piccolo. Per chi non ce l'ha ancora è la priorità sbagliata.
Che cosa fa esattamente BIMI
La sigla sta per Brand Indicators for Message Identification. Quando un messaggio dal tuo dominio supera tutti i controlli di autenticazione, il provider destinatario guarda nel tuo DNS se esiste un record BIMI. Se c'è, scarica il logo e lo mostra accanto al tuo nome mittente nell'elenco dei messaggi. Non è quindi un logo nell'HTML della tua mail, ma un logo che il provider recupera da sé e mostra solo se il tuo dominio ha dimostrato che il messaggio viene davvero da te.
Condizione 1: DMARC con applicazione piena
È lo scoglio su cui si ferma la maggior parte delle organizzazioni. Il tuo criterio DMARC deve stare su quarantine al cento per cento, oppure su reject. Un criterio su none non basta, perché così il tuo dominio non dimostra nulla. Chi è ancora su none deve prima percorrere il tragitto verso l'applicazione piena: leggere i rapporti, allineare ogni mittente, stringere gradualmente. È il lavoro che rende BIMI degno di nota, ed è anche il lavoro che costa più tempo. Tutto su quei tre record lo leggi sulla pagina su SPF, DKIM e DMARC.
Condizione 2: un logo nel formato giusto
Il logo deve essere un file SVG in un profilo ristretto di quello standard, senza script, senza riferimenti esterni e senza una serie di elementi consueti. Il tuo normale file di logo non lo soddisfa quasi mai subito; di solito un grafico deve riesportarlo e qualcuno deve convalidarlo. Il logo deve inoltre essere quadrato, avere uno sfondo pieno ed essere raggiungibile su una connessione sicura a un indirizzo fisso.
Condizione 3: il record DNS
Un piccolo record TXT in un punto fisso sotto il tuo dominio rimanda al logo e, se ne hai uno, al certificato. Tecnicamente è la fase più semplice.
Condizione 4: il certificato
Qui sta la differenza tra i provider. Alcuni mostrano il logo non appena le prime tre condizioni sono soddisfatte. I maggiori, con Gmail in testa, chiedono in più un Verified Mark Certificate: un certificato, emesso da un numero ristretto di soggetti, che dimostra che il logo appartiene a un marchio registrato. Di norma richiede una registrazione del marchio e il certificato costa ogni anno. Esistono ormai anche varianti di certificato più leggere che presso alcuni provider bastano; ciò che vale dove cambia ogni tanto, quindi verifica le condizioni attuali prima di stanziare un budget.
Ne vale la pena?
Dipende da due domande. Il tuo marchio viene imitato? Allora BIMI è una differenza visibile tra la tua posta vera e la falsificazione, ed è giustificato. Invii grandi volumi verso consumatori, dove la riconoscibilità in una casella affollata conta? Anche allora può rendere. Per un'azienda che manda soprattutto fatture e preventivi a clienti esistenti il rendimento è limitato: quei clienti ti conoscono già, e un logo non cambia nulla sul fatto che il messaggio arrivi.
Ciò che comunque ottieni, anche se non compri il certificato, è aver messo DMARC in applicazione piena. È il vero guadagno: il tuo dominio non è più falsificabile liberamente. In questo senso BIMI è un buon pretesto per fare finalmente quel lavoro.
L'ordine in pratica
- SPF e DKIM per ogni mittente, anche i piccoli. Un SMTP relay che raccoglie tutto per applicazione rende la cosa gestibile.
- DMARC su none con i rapporti, da leggere almeno un mese.
- Stringere verso quarantena e poi rifiuto.
- Far esportare e convalidare il logo, metterlo in un punto fisso.
- Pubblicare il record BIMI.
- Decidere sul certificato in base a chi sono i tuoi destinatari.
Domande frequenti
BIMI migliora la mia consegna?
Non direttamente. L'impostazione DMARC più severa che richiede però aiuta, perché i falsificatori non possono più intaccare la tua reputazione.
Posso usare BIMI senza certificato?
Sì, e alcuni provider mostrano già così il logo. I maggiori chiedono un certificato. Comincia senza e decidi dopo.
Funziona su ogni sottodominio?
Il record può stare per dominio o per sottodominio. Se invii newsletter da un sottodominio, mettilo anche lì.