BIMI z ESP i zewnętrznymi nadawcami: Wymagania dotyczące wyrównania

Gdy zewnętrzna platforma wysyła e-maile w Twoim imieniu, wyświetlanie logo Twojej marki — i Twojego rekordu BIMI — zależy całkowicie od sposobu, w jaki ta platforma obsługuje uwierzytelnianie poczty. Większość problemów z dostarczalnością we wdrożeniach BIMI wynika z jednego niezrozumianego szczegółu: BIMI nie interesuje się Twoim rekordem SPF, gdy ESP wysyła Twoją pocztę. Liczy się wyrównanie DKIM.

Ten artykuł wyjaśnia dlaczego, oraz co musisz skonfigurować, aby BIMI działało niezawodnie na wszystkich platformach wysyłkowych w Twojej infrastrukturze.

Jak BIMI ocenia tożsamość nadawcy

BIMI jest zakotwiczony w DMARC. Zanim dostawca skrzynki pocztowej wyświetli Twoje logo, sprawdza, czy wiadomość przechodzi weryfikację DMARC. DMARC z kolei wymaga wyrównania — domena w nagłówku From zgodnym z RFC 5322 (adres, który widzi odbiorca) musi być wyrównana z domeną uwierzytelnioną przez SPF lub DKIM.

| Metoda uwierzytelniania | Domena oceniana pod kątem wyrównania | |---|---| | SPF | RFC 5321 MAIL FROM (nadawca koperty / domena zwrotna) | | DKIM | Znacznik d= w nagłówku DKIM-Signature | | Wyzwalacz BIMI | Domena nagłówka RFC 5322 From: |

Kluczowe rozróżnienie: SPF wyrównuje względem nadawcy koperty. DKIM wyrównuje względem znacznika d=.

Dlaczego wyrównanie SPF zawodzi z ESP

Gdy Mailchimp, HubSpot, SendGrid lub Salesforce Marketing Cloud wysyła wiadomość w Twoim imieniu, nadawca koperty SMTP (MAIL FROM) jest ustawiony na domenę śledzenia zwrotów kontrolowaną przez ESP — na przykład:

• bounce.list-manage.com (Mailchimp)
• bounce.hubspotemail.net (HubSpot)
• em.sendgrid.net (SendGrid)
• et.yourdomain.com lub pub.s10.exacttarget.com (Salesforce Marketing Cloud)

SPF uwierzytelnia tę domenę koperty, nie domenę Twojego nagłówka From:. Jeśli domena zwrotna ESP nie odpowiada dokładnie Twojej domenie, wyrównanie SPF nie powiedzie się.

To oczekiwane zachowanie. To nie jest błąd. Tak działa protokół.

Kluczowa informacja: Niepowodzenie wyrównania SPF nie blokuje BIMI — pod warunkiem że wyrównanie DKIM przechodzi pomyślnie. DMARC wymaga, aby tylko jeden mechanizm wyrównania przeszedł pozytywnie.

Wyrównanie DKIM: Jedyna niezawodna ścieżka dla nadawców ESP

Aby BIMI działało, gdy ESP wysyła Twoją pocztę, ESP musi podpisywać wychodzące wiadomości podpisem DKIM, gdzie znacznik d= odpowiada domenie Twojego nagłówka From.

Co oznacza „odpowiada"

DMARC obsługuje dwa tryby wyrównania:

• Wyrównanie złagodzone (domyślne): Domena d= musi dzielić tę samą domenę organizacyjną co domena nagłówka From:. Na przykład d=mail.yourdomain.com wyrównuje się z From: [email protected].
• Wyrównanie ścisłe: Domena d= musi być dokładnym dopasowaniem do domeny nagłówka From:.

Większość polityk DMARC używa wyrównania złagodzonego. Sprawdź znacznik adkim= w swojej polityce — jeśli jest nieobecny, zakładane jest wyrównanie złagodzone.

Jak wygląda wiadomość z poprawnym wyrównaniem DKIM

From: [email protected]          ← RFC 5322 From

DKIM-Signature: v=1; a=rsa-sha256;
d=yourdomain.com;                      ← odpowiada domenie From ✓
s=esp-selector;
...

Ta wiadomość przechodzi DMARC poprzez wyrównanie DKIM. BIMI może wyświetlić logo.

Jak wygląda nieprawidłowa konfiguracja

From: [email protected]          ← RFC 5322 From

DKIM-Signature: v=1; a=rsa-sha256;
d=sendgrid.net;                        ← domena ESP, nie Twoja ✗
...

Ta wiadomość nie przechodzi wyrównania DMARC. BIMI nie wyświetli logo, niezależnie od tego, czy Twój rekord DNS BIMI jest poprawnie opublikowany.

Konfiguracja niestandardowego podpisywania DKIM w głównych ESP

Poniższa tabela podsumowuje obsługę niestandardowej domeny DKIM w najczęściej stosowanych ESP. „Niestandardowy DKIM" oznacza, że ESP może podpisywać Twoją domeną w znaczniku d=, a nie swoją własną.

| ESP | Obsługa niestandardowej domeny DKIM | Ścieżka konfiguracji | Uwagi | |---|---|---|---| | Mailchimp | ✅ Tak | Audience → Settings → Domains → Authenticate | Wymaga rekordów DNS CNAME; Mailchimp zarządza kluczami | | HubSpot | ✅ Tak | Settings → Marketing → Email → Sending Domains | Dodaje rekordy DKIM TXT do Twojego DNS | | Salesforce Marketing Cloud | ✅ Tak | Admin → Domain Management → SAP / Private Domain | Wymaga konfiguracji Private Domain; zalecana konfiguracja SAP | | SendGrid (Twilio) | ✅ Tak | Settings → Sender Authentication → Domain Authentication | Publikuje rekordy CNAME; dostępna automatyczna rotacja kluczy | | Klaviyo | ✅ Tak | Account → Settings → Email → Sending Domains | Oparty na CNAME; wymagany dla dedykowanego wysyłania | | ActiveCampaign | ✅ Tak | Settings → Advanced → Email Domain Authentication | Rekord DKIM TXT dodawany do Twojego DNS | | Brevo (dawniej Sendinblue) | ✅ Tak | Senders & IP → Domains | Dostępne wskazówki dotyczące rekordów DKIM i DMARC | | Constant Contact | ⚠️ Ograniczone | Samodzielne uwierzytelnienie przez DKIM w ustawieniach zaawansowanych | Niestandardowa domena DKIM dostępna, ale konfiguracja jest nietrywialna | | Campaign Monitor | ✅ Tak | Account Settings → Authenticated Domains | Obsługiwane wyrównanie DKIM i SPF | | Postmark | ✅ Tak | Sender Signatures → DKIM | DKIM per domena; silny nacisk na dostarczalność | | Amazon SES | ✅ Tak | Configuration → Verified Identities → DKIM | Obsługuje zarówno Easy DKIM (zarządzany przez AWS), jak i BYODKIM |

Jeśli Twój ESP nie jest wymieniony lub nie obsługuje niestandardowego podpisywania domeną DKIM, BIMI nie będzie działać dla poczty wysyłanej przez tę platformę. Skontaktuj się ze swoim ESP, aby poprosić o tę funkcjonalność, lub rozważ alternatywnego dostawcę.

Krok po kroku: Weryfikacja wyrównania DKIM dla BIMI

Wykonaj poniższe kroki, aby potwierdzić, że konfiguracja Twojego ESP obsługuje BIMI, zanim opublikujesz swój rekord DNS BIMI.

1. Wyślij wiadomość testową ze swojego ESP na skrzynkę, którą kontrolujesz (Gmail, Yahoo lub konto Microsoft 365).

1. Otwórz surowe nagłówki wiadomości. W Gmail: menu z trzema kropkami → Pokaż oryginał. W Outlook: Plik → Właściwości → Nagłówki internetowe.

1. Znajdź nagłówek DKIM-Signature. Zlokalizuj wartość znacznika d=.

1. Porównaj wartość d= z domeną nagłówka From:.

- Jeśli d=esp-platform.com i From: [email protected] → ❌ Niewyrównane

1. Sprawdź nagłówek Authentication-Results (