Saltar al contenido

LDS detecta correo externo que suplanta direcciones de tus propios dominios.

Ver el flujo

Ficha técnica · 4 min

BIMI: el logotipo en la bandeja no es un adorno

Requisitos de BIMI —DMARC en cumplimiento y certificado— y por qué no debe ser el primer proyecto de autenticación.

BIMI permite mostrar un logotipo junto al remitente en algunos clientes, sobre todo cuando el mensaje cumple DMARC. No mejora la entrega por sí mismo. Es una consecuencia de haber hecho antes el trabajo aburrido.

Requisitos reales

DMARC en quarantine o reject, con alineación efectiva. Un SVG del logo en una URL HTTPS, cuadrado y sencillo. Para el tratamiento más visible, un certificado de marca (VMC) emitido por una autoridad admitida. Sin el certificado, varios receptores ignoran el registro.

Orden correcto

SPF ajustado, DKIM firmando, DMARC leyéndose, política endurecida, y solo entonces BIMI. Publicar BIMI con p=none es decoración para un informe que nadie mira.

Qué no esperar

Que el logo aparezca en todos los clientes. Que un logo “limpie” una IP quemada. Que el departamento de marketing pueda saltarse la autenticación porque el SVG ya está diseñado.

Si el relay y el dominio ya cumplen DMARC, BIMI es un cierre visible. Si no, es una distracción.