Warum Ihr BIMI-Logo in Gmail nicht angezeigt wird
Warum Ihr BIMI-Logo in Gmail nicht angezeigt wird
Sie haben Ihre DNS-Einträge konfiguriert, Ihren default._bimi TXT-Eintrag veröffentlicht und bestätigt, dass Ihr Logo in Yahoo Mail angezeigt wird. Wenn Sie eine Testnachricht an eine Gmail-Adresse senden, sieht der Empfänger jedoch statt Ihres Markenlogos nur eine generische graue Silhouette.
Dieses Verhalten ist kein DNS-Propagierungsproblem. Gmail erzwingt eine strengere BIMI-Validierung als andere E-Mail-Anbieter. Um Ihr Logo in Gmail anzuzeigen, müssen Sie Anforderungen erfüllen, die selbstdeklarierte Einträge nicht erfüllen können.
Die Realität von selbstdeklariertem BIMI
Der BIMI-Standard definiert zwei Bereitstellungstypen: Selbstdeklariert und Zertifiziert.
Ein selbstdeklarierter Eintrag verweist auf eine SVG-Datei, die auf Ihrer Domain gehostet wird, ohne kryptografischen Eigentumsnachweis:
v=BIMI1; l=https://yourdomain.com/logo.svg;
Die Unterstützung für selbstdeklarierte Einträge variiert je nach E-Mail-Anbieter. Yahoo Mail und AOL akzeptieren selbstdeklarierte Einträge. Wenn Ihre DMARC-Richtlinie auf p=quarantine oder p=reject eingestellt ist und Ihre SVG-Datei dem SVG Tiny P/S-Profil entspricht, zeigt Yahoo Ihr Logo ohne Zertifikat an [1].
Die Gmail-Anforderung: Das Verified Mark Certificate
Gmail akzeptiert keine selbstdeklarierten BIMI-Einträge. Um Logo-Spoofing zu verhindern, verlangt Google einen kryptografischen Nachweis des Markenbesitzes.
Um Ihr Logo in Gmail und Apple Mail anzuzeigen, müssen Sie ein Verified Mark Certificate (VMC) oder ein Common Mark Certificate (CMC) von einer WebTrust-akkreditierten Zertifizierungsstelle (CA) wie Entrust oder DigiCert erwerben [2].
Während der Zertifikatsausstellung verifiziert die CA die rechtliche Identität Ihrer Organisation und bestätigt den Markenbesitz am Logo. Die CA stellt dann eine .pem-Zertifikatsdatei aus, die das Logo an Ihre Domain bindet.
Die Anforderung des a=-Tags
Nachdem Sie das Zertifikat erhalten haben, fügen Sie das a=-Tag zu Ihrem BIMI-DNS-Eintrag hinzu. Das Tag muss auf die öffentlich gehostete .pem-Datei verweisen:
v=BIMI1; l=https://yourdomain.com/logo.svg; a=https://yourdomain.com/cert.pem;
Wenn Gmail eine Nachricht von Ihrer Domain empfängt, führt es folgende Prüfungen durch:
- Verifiziert, dass die Nachricht die DMARC-Authentifizierung besteht.
- Ruft den BIMI-TXT-Eintrag ab.
- Lädt das Zertifikat vom
a=-Tag herunter. - Validiert das Zertifikat kryptografisch gegen die Root-CA.
- Rendert das Logo und das Verifizierungshäkchen im Posteingang.
Wenn das a=-Tag fehlt oder das Zertifikat die Validierung nicht besteht, unterdrückt Gmail das Logo und zeigt den Standard-Avatar an. Es wird keine Fehlermeldung an den Absender zurückgegeben.
So beheben Sie das Problem
Ein selbstdeklarierter Eintrag ist für Gmail nicht ausreichend. Um Ihr Logo bei allen großen E-Mail-Anbietern anzuzeigen, implementieren Sie einen zertifizierten BIMI-Eintrag.
Schritt 1: Technische Voraussetzungen
Bevor Sie ein VMC beantragen, stellen Sie sicher, dass Ihre Infrastruktur die Anforderungen erfüllt. Sie benötigen eine DMARC-Richtlinie von p=quarantine oder p=reject sowie eine SVG Tiny P/S-Logodatei, die dem W3C-Profil entspricht. Sie können eine konforme SVG erstellen und Ihre DMARC-Konfiguration unter makeBIMI überprüfen.
Schritt 2: Die Zertifikatsprüfung
Die VMC-Ausstellung erfordert eine Markenverifizierung, Identitätsbeglaubigung und kryptografische Schlüsselgenerierung. Organisationen nutzen häufig einen verwalteten Dienst wie veriBIMI, um den CA-Antrag, die Compliance-Dokumentation und die Zertifikatszustellung abzuwickeln.
Schritt 3: Bereitstellung
Nachdem die CA das Zertifikat ausgestellt hat, veröffentlichen Sie es unter der im a=-Tag angegebenen URL und aktualisieren Ihren DNS-Eintrag. Gmail beginnt in der Regel innerhalb von 48 Stunden nach der DNS-Propagierung mit der Anzeige Ihres Logos und des Verifizierungshäkchens.
Referenzen
[1] AuthIndicators Working Group. "BIMI Implementation Guide." BIMI Group, https://bimigroup.org/implementation-guide/ [2] Google Workspace Admin Help. "Set up BIMI." Google Support, https://support.google.com/a/answer/10911320