Technical Reference · 2026 Edition

Der BIMI DNS-Eintrag: Die l= und a= Tags erklärt

Eine vollständige technische Referenz für die BIMI TXT-Eintrag-Syntax, einschließlich des l= Logo-Tags und des a= Zertifikat-Tags, unterstützter Konfigurationen und häufiger Fehlkonfigurationen.

Last updated min read

Der vollständige BIMI DNS-Eintrag

Ein BIMI (Brand Indicators for Message Identification) DNS-Eintrag ist ein einzelner TXT-Eintrag, der teilnehmenden E-Mail-Clients mitteilt, wo sie Ihr Markenlogo finden — und falls erforderlich — das Zertifikat, das Ihr Eigentumsrecht nachweist. Die Syntax muss exakt stimmen: Ein einziger fehlerhafter Tag führt zu einem stillen Fehler ohne Bounce, ohne Fehlerprotokoll und ohne Logo.

Dieser Artikel behandelt jede Komponente des BIMI TXT-Eintrags, die Regeln für jeden Tag, die drei kanonischen Eintragskonfigurationen und die Fehlkonfigurationen, die die Logo-Anzeige stillschweigend verhindern.

Voraussetzungen

Bevor Sie einen BIMI-Eintrag veröffentlichen, stellen Sie sicher, dass Folgendes eingerichtet ist:

  1. DMARC-Richtlinie ist auf p=quarantine oder p=reject mit mindestens pct=100 (oder gleichwertiger Durchsetzung) eingestellt.
  2. Ihre Logo-Datei liegt im SVG Tiny P/S-Format vor und ist unter einer öffentlich zugänglichen HTTPS-URL gehostet.
  3. Wenn Sie Gmail oder Apple Mail anvisieren, verfügen Sie über ein gültiges VMC (Verified Mark Certificate) oder CMC (Common Mark Certificate) im PEM-Format, ebenfalls unter einer öffentlich zugänglichen HTTPS-URL gehostet.

BIMI-Eintragsstruktur

Ein BIMI TXT-Eintrag folgt dieser allgemeinen Syntax:

text
v=BIMI1; l=<logo-url>; a=<certificate-url>

| Tag | Name | Erforderlich | Beschreibung | |-----|------|----------|-------------| | v= | Version | Ja | Immer BIMI1. | | l= | Logo-URL | Ja | HTTPS-URL, die auf Ihre SVG Tiny P/S Logo-Datei verweist. | | a= | Authority Evidence | Bedingt | HTTPS-URL, die auf Ihr VMC oder CMC im PEM-Format verweist. Erforderlich für Gmail und Apple Mail. |

Der Eintrag wird als DNS TXT-Eintrag unter folgender Subdomain veröffentlicht:

text
default._bimi.<ihredomain.de>
Hinweis: Der default-Selektor ist der Standardselektor, der von allen großen E-Mail-Clients verwendet wird. Benutzerdefinierte Selektoren werden von der Spezifikation unterstützt, sind aber bei Empfängern noch nicht weit verbreitet implementiert.

Der l= Tag: Logo-URL

Funktion

Der l= Tag stellt die URL bereit, von der empfangende E-Mail-Clients Ihr Markenlogo abrufen. Wenn eine Nachricht die DMARC-Ausrichtung besteht, ruft der Client diese Datei ab und zeigt sie neben dem Absendernamen an.

Anforderungen

  • Protokoll: Muss https:// sein. HTTP-URLs werden abgelehnt.
  • Erreichbarkeit: Die URL muss öffentlich zugänglich sein — keine Authentifizierung, keine Weiterleitungen, keine Geo-Blockierung. E-Mail-Server rufen diese URL von ihrer eigenen Infrastruktur ab, nicht über einen Browser.
  • Dateiformat: Die Datei muss dem SVG Tiny P/S (Portable/Secure) Standard entsprechen, einer eingeschränkten Teilmenge von SVG 1.2 Tiny. Standard-SVG-Dateien werden die Validierung nicht bestehen, auch wenn sie im Browser korrekt dargestellt werden.
  • Content-Type-Header: Der Server muss image/svg+xml zurückgeben.
  • Dateigröße: Halten Sie die Datei unter 32 KB. Einige Empfänger setzen strengere Limits durch.

Wichtige SVG Tiny P/S Einschränkungen

SVG Tiny P/S verbietet die folgenden Elemente und Attribute, die häufig in Standard-SVG-Dateien vorkommen:

  • Externe Referenzen (, xlink:href mit Verweis außerhalb der Datei)
  • Skripte (