Ficha técnica · 4 min
BIMI: el logotipo en la bandeja no es un adorno
Requisitos de BIMI —DMARC en cumplimiento y certificado— y por qué no debe ser el primer proyecto de autenticación.
BIMI permite mostrar un logotipo junto al remitente en algunos clientes, sobre todo cuando el mensaje cumple DMARC. No mejora la entrega por sí mismo. Es una consecuencia de haber hecho antes el trabajo aburrido.
Requisitos reales
DMARC en quarantine o reject, con alineación efectiva. Un SVG del logo en una URL HTTPS, cuadrado y sencillo. Para el tratamiento más visible, un certificado de marca (VMC) emitido por una autoridad admitida. Sin el certificado, varios receptores ignoran el registro.
Orden correcto
SPF ajustado, DKIM firmando, DMARC leyéndose, política endurecida, y solo entonces BIMI. Publicar BIMI con p=none es decoración para un informe que nadie mira.
Qué no esperar
Que el logo aparezca en todos los clientes. Que un logo “limpie” una IP quemada. Que el departamento de marketing pueda saltarse la autenticación porque el SVG ya está diseñado.
Si el relay y el dominio ya cumplen DMARC, BIMI es un cierre visible. Si no, es una distracción.
