BIMI em Subdomínios: Como Funciona a Herança

Publicar um registro BIMI para seu domínio organizacional automaticamente estende a exibição do indicador de marca para todos os subdomínios a partir dos quais você envia — sem necessidade de registros DNS adicionais. Compreender o modelo de herança, seus limites e a dependência de alinhamento com DMARC ajudará você a implantar o BIMI corretamente em uma infraestrutura de envio complexa.

Como Funciona a Herança do BIMI

A herança do BIMI segue a mesma hierarquia de consulta usada pelo DMARC. Quando um servidor de email receptor avalia uma mensagem enviada de marketing.example.com, ele procura um registro BIMI nesta ordem:

1. default._bimi.marketing.example.com — registro específico do subdomínio
2. default._bimi.example.com — fallback do domínio organizacional

Se não existir registro no nível do subdomínio, o receptor recorre ao registro do domínio organizacional. Isso significa que um único registro BIMI TXT publicado em default._bimi.example.com cobre todos os subdomínios automaticamente.

O Que Significa "Domínio Organizacional"

O domínio organizacional é o domínio registrado — a parte imediatamente abaixo de um sufixo público. Para mail.example.com e marketing.example.com, o domínio organizacional é example.com. A herança do BIMI sempre resolve para cima até este nível, nunca para um subdomínio intermediário.

Publicando um Único Registro BIMI para Todos os Subdomínios

Se todos os seus subdomínios de envio usam o mesmo logotipo, um registro DNS é suficiente.

Passos:

1. Confirme que seu domínio organizacional possui uma política DMARC válida (veja requisitos de alinhamento DMARC abaixo).
2. Prepare um logotipo SVG quadrado que esteja em conformidade com o perfil SVG Tiny P/S.
3. Hospede o SVG em uma URL HTTPS estável e publicamente acessível.
4. Publique um único registro BIMI TXT no seu domínio organizacional:

   default._bimi.example.com  TXT  "v=BIMI1; l=https://brand.example.com/logo.svg; a=https://brand.example.com/cert.pem"
   

1. Verifique se não existem registros BIMI conflitantes no nível do subdomínio.

Todos os subdomínios — mail.example.com, marketing.example.com, transactional.example.com — agora herdam este registro automaticamente.

Sobrescrevendo o BIMI por Subdomínio

Você pode sobrescrever o registro herdado para qualquer subdomínio individual publicando um registro BIMI TXT separado diretamente no rótulo _bimi desse subdomínio.

Quando sobrescrever:

• Um subdomínio envia sob um logotipo de marca ou produto diferente.
• Um subdomínio requer um Verified Mark Certificate (VMC) diferente.
• Você deseja suprimir a exibição do BIMI para um subdomínio específico (publique um registro nulo).

Passos para sobrescrever:

1. Identifique o subdomínio que requer um logotipo ou certificado diferente.
2. Publique um registro BIMI específico para o subdomínio:

   default._bimi.marketing.example.com  TXT  "v=BIMI1; l=https://brand.example.com/marketing-logo.svg; a=https://brand.example.com/marketing-cert.pem"
   

1. O registro específico do subdomínio tem precedência total sobre o registro do domínio organizacional para mensagens enviadas desse subdomínio.

Para suprimir o BIMI em um subdomínio, publique um registro com um valor l= vazio:

default._bimi.noreply.example.com  TXT  "v=BIMI1; l=;"

Cobertura do VMC Entre Subdomínios

Um Verified Mark Certificate (VMC) autentica seu logotipo e é exigido pelos principais provedores de email — incluindo Gmail e Apple Mail — para exibir o indicador de marca com um selo de verificação.

Um VMC Cobre Todos os Subdomínios que Usam o Mesmo Logotipo

Um VMC é emitido para um arquivo de logotipo específico (o SVG), não para um domínio ou subdomínio específico. Desde que o mesmo SVG seja referenciado em todos os seus registros BIMI, um único VMC cobre seu domínio organizacional e todos os subdomínios que herdam ou referenciam explicitamente esse logotipo.

Você não precisa de um VMC por subdomínio.

Múltiplos Logotipos Requerem Múltiplos VMCs

Se diferentes subdomínios exibem logotipos diferentes — por exemplo, um logotipo de marca principal em mail.example.com e um logotipo de produto em app.example.com — cada logotipo distinto requer seu próprio VMC.

| Cenário | VMCs Necessários | |---|---| | Um logotipo, um ou vários subdomínios | 1 VMC | | Dois logotipos em dois subdomínios | 2 VMCs | | Três logotipos em dez subdomínios | 3 VMCs |

O fator determinante é sempre o número de logotipos únicos, não o número de domínios ou subdomínios.

Requisitos de Alinhamento DMARC para Subdomínios

O BIMI não será exibido a menos que a mensagem enviada passe na autenticação DMARC. Para remetentes de subdomínios, a configuração crítica do DMARC é a tag sp= — a política de subdomínio.

A Tag sp=

A tag sp= no registro DMARC do seu domínio organizacional define a política aplicada a mensagens de subdomínios. O BIMI requer uma política de quarantine ou reject — uma política de none é insuficiente.

Exemplo de registro DMARC com política de subdomínio:

_dmarc.example.com  TXT  "v=DMARC1; p=reject; sp=reject; rua=mailto:[email protected]"

Regras de Herança de Política

| Registro DMARC | Política de Subdomínio Aplicada | |---|---| | p=reject; sp=reject | Subdomínios herdam reject ✅ | | p=reject; sp=quarantine | Subdomínios usam quarantine ✅ | | p=reject; sp=none | Subdomínios usam none — BIMI não será exibido ❌ | | p=reject (sem tag sp=) | Subdomínios herdam p=reject ✅ | | p=none (sem tag sp=) | Subdomínios herdam none — BIMI não será exibido ❌ |

Importante: Se sp= for omitido, os subdomínios herdam o valor de p=. Certifique-se de que p= esteja definido como quarantine ou reject antes de depender da herança.

Registros DMARC Específicos de Subdomínio

Você também pode publicar um registro DMARC diretamente em um subdomínio para sobrescrever a política herdada:

_dmarc.marketing.example.com  TXT  "v=DMARC1; p=reject; rua=mailto:[email protected]"

Um registro DMARC no nível do subdomínio tem precedência total sobre o registro do domínio organizacional para esse subdomínio — a mesma lógica de herança e sobrescrita que se aplica aos registros BIMI.

Erros Comuns de BIMI em Subdomínios

| Erro | Resultado | Correção | |---|---|---| | sp=none no DMARC | BIMI suprimido em todos os subdomínios | Defina sp=quarantine ou sp=reject | | Publicar um VMC por subdomínio desnecessariamente | Custo e complexidade desnecessários | Um VMC por logotipo único é suficiente | | Esquecer de sobrescrever um subdomínio com logotipo diferente | Logotipo errado exibido | Publique um registro BIMI específico para o subdomínio | | Hospedar o SVG via HTTP | Registro ignorado | Sirva o SVG apenas via HTTPS | | Usar um perfil SVG não compatível | Logotipo rejeitado pelos provedores de email | Converta para SVG Tiny P/S |

Referência Rápida: Checklist de BIMI para Subdomínios

• [ ] DMARC p=