Technical Reference · 2026 Edition

Het BIMI DNS-record: De l= en a= tags uitgelegd

Een complete technische referentie voor de BIMI TXT-record syntax, met uitleg over de l= logo-tag en a= certificaat-tag, ondersteunde configuraties en veelvoorkomende fouten.

Last updated min read

Het complete BIMI DNS-record

Een BIMI (Brand Indicators for Message Identification) DNS-record is een enkel TXT-record dat deelnemende e-mailclients vertelt waar ze uw merklogo kunnen vinden en — indien vereist — het certificaat dat bewijst dat u de eigenaar bent. De syntax moet exact kloppen: één onjuiste tag veroorzaakt een stille fout zonder bounce, zonder foutmelding en zonder logo.

Dit artikel behandelt elk onderdeel van het BIMI TXT-record, de regels voor elke tag, de drie gangbare recordconfiguraties en de fouten die logoweergave ongemerkt verstoren.


Vereisten

Controleer voordat u een BIMI-record publiceert of het volgende geregeld is:

  1. DMARC-beleid is ingesteld op p=quarantine of p=reject met minimaal pct=100 (of gelijkwaardige handhaving).
  2. Uw logobestand is in SVG Tiny P/S-formaat en gehost op een publiek toegankelijke HTTPS-URL.
  3. Als u zich richt op Gmail of Apple Mail, beschikt u over een geldig VMC (Verified Mark Certificate) of CMC (Common Mark Certificate) in PEM-formaat, eveneens gehost op een publiek toegankelijke HTTPS-URL.

Structuur van het BIMI-record

Een BIMI TXT-record volgt deze algemene syntax:

text
v=BIMI1; l=<logo-url>; a=<certificate-url>

| Tag | Naam | Verplicht | Beschrijving | |-----|------|-----------|--------------| | v= | Versie | Ja | Altijd BIMI1. | | l= | Logo-URL | Ja | HTTPS-URL die verwijst naar uw SVG Tiny P/S-logobestand. | | a= | Bewijs van autoriteit | Voorwaardelijk | HTTPS-URL die verwijst naar uw VMC of CMC in PEM-formaat. Vereist voor Gmail en Apple Mail. |

Het record wordt gepubliceerd als een DNS TXT-record op het volgende subdomein:

text
default._bimi.<uwdomein.nl>
Let op: De default-selector is de standaardselector die door alle grote e-mailclients wordt gebruikt. Aangepaste selectors worden ondersteund door de specificatie, maar zijn nog niet breed geïmplementeerd door ontvangers.

De l=-tag: Logo-URL

Wat het doet

De l=-tag bevat de URL waarvandaan ontvangende e-mailclients uw merklogo ophalen. Wanneer een bericht door de DMARC-afstemming komt, haalt de client dit bestand op en toont het naast de afzendernaam.

Vereisten

  • Protocol: Moet https:// zijn. HTTP-URL's worden geweigerd.
  • Toegankelijkheid: De URL moet publiek toegankelijk zijn — geen authenticatie, geen redirects, geen geoblokkering. Mailservers halen deze URL op vanuit hun eigen infrastructuur, niet vanuit een browser.
  • Bestandsformaat: Het bestand moet voldoen aan SVG Tiny P/S (Portable/Secure), een beperkte subset van SVG 1.2 Tiny. Standaard SVG-bestanden zullen de validatie niet doorstaan, ook al worden ze correct weergegeven in een browser.
  • Content-Type header: De server moet image/svg+xml retourneren.
  • Bestandsgrootte: Houd het bestand onder 32 KB. Sommige ontvangers hanteren strengere limieten.

Belangrijkste beperkingen van SVG Tiny P/S

SVG Tiny P/S verbiedt de volgende elementen en attributen die vaak in standaard SVG-bestanden voorkomen:

  • Externe verwijzingen (, xlink:href die buiten het bestand verwijst)
  • Scripts (