Technical Reference · 2026 Edition

O Registro DNS BIMI: As Tags l= e a= Explicadas

Uma referência técnica completa sobre a sintaxe do registro TXT BIMI, cobrindo a tag l= para logo e a tag a= para certificado, configurações suportadas e erros de configuração comuns.

Last updated min read

O Registro DNS BIMI Completo

Um registro DNS BIMI (Brand Indicators for Message Identification) é um único registro TXT que informa aos clientes de email participantes onde encontrar o logo da sua marca e — quando necessário — o certificado que comprova que você é o proprietário. Acertar a sintaxe exatamente é inegociável: uma única tag malformada causa falha silenciosa, sem bounce, sem log de erro e sem logo.

Este artigo cobre cada componente do registro TXT BIMI, as regras que governam cada tag, as três configurações canônicas de registro e os erros de configuração que quebram silenciosamente a exibição do logo.

Pré-requisitos

Antes de publicar um registro BIMI, confirme que os seguintes itens estão implementados:

  1. Política DMARC está configurada como p=quarantine ou p=reject com pelo menos pct=100 (ou enforcement equivalente).
  2. Seu arquivo de logo está no formato SVG Tiny P/S e hospedado em uma URL HTTPS publicamente acessível.
  3. Se você está visando Gmail ou Apple Mail, você possui um VMC (Verified Mark Certificate) ou CMC (Common Mark Certificate) válido em formato PEM, também hospedado em uma URL HTTPS publicamente acessível.

Estrutura do Registro BIMI

Um registro TXT BIMI segue esta sintaxe geral:

text
v=BIMI1; l=<logo-url>; a=<certificate-url>

| Tag | Nome | Obrigatório | Descrição | |-----|------|-------------|-----------| | v= | Versão | Sim | Sempre BIMI1. | | l= | URL do Logo | Sim | URL HTTPS apontando para seu arquivo de logo SVG Tiny P/S. | | a= | Evidência de Autoridade | Condicional | URL HTTPS apontando para seu VMC ou CMC em formato PEM. Obrigatório para Gmail e Apple Mail. |

O registro é publicado como um registro TXT DNS no seguinte subdomínio:

text
default._bimi.<seudominio.com>
Nota: O seletor default é o seletor padrão usado por todos os principais clientes de email. Seletores personalizados são suportados pela especificação, mas ainda não são amplamente implementados pelos receptores.

O Que Ela Faz

A tag l= fornece a URL da qual os clientes de email receptores buscam o logo da sua marca. Quando uma mensagem passa pelo alinhamento DMARC, o cliente recupera este arquivo e o renderiza junto ao nome do remetente.

Requisitos

  • Protocolo: Deve ser https://. URLs HTTP são rejeitadas.
  • Acessibilidade: A URL deve ser publicamente acessível — sem autenticação, sem redirecionamentos, sem bloqueio geográfico. Servidores de email buscam esta URL a partir de sua própria infraestrutura, não de um navegador.
  • Formato do arquivo: O arquivo deve estar em conformidade com SVG Tiny P/S (Portable/Secure), um subconjunto restrito do SVG 1.2 Tiny. Arquivos SVG padrão falharão na validação mesmo que renderizem corretamente em um navegador.
  • Header Content-Type: O servidor deve retornar image/svg+xml.
  • Tamanho do arquivo: Mantenha o arquivo abaixo de 32 KB. Alguns receptores aplicam limites mais rigorosos.

Principais Restrições do SVG Tiny P/S

O SVG Tiny P/S proíbe os seguintes elementos e atributos comumente encontrados em arquivos SVG padrão:

  • Referências externas (, xlink:href apontando para fora do arquivo)
  • Scripts (