BIMI på subdomäner: Så fungerar arv

Att publicera en BIMI-post för din organisationsdomän utökar automatiskt visning av varumärkesindikator till varje subdomän du skickar från — utan att ytterligare DNS-poster krävs. Att förstå arvmodellen, dess begränsningar och beroendet av DMARC-justering hjälper dig att distribuera BIMI korrekt över en komplex sändningsinfrastruktur.

Hur BIMI-arv fungerar

BIMI-arv följer samma uppslagningshierarki som används av DMARC. När en mottagande e-postserver utvärderar ett meddelande som skickats från marketing.example.com, söker den efter en BIMI-post i denna ordning:

1. default._bimi.marketing.example.com — subdomänspecifik post
2. default._bimi.example.com — reserv för organisationsdomän

Om ingen post finns på subdomännivå faller mottagaren tillbaka till organisationsdomänens post. Detta innebär att en enda BIMI TXT-post publicerad på default._bimi.example.com täcker alla subdomäner automatiskt.

Vad "organisationsdomän" innebär

Organisationsdomänen är den registrerade domänen — delen direkt under ett publikt suffix. För mail.example.com och marketing.example.com är organisationsdomänen example.com. BIMI-arv löser alltid uppåt till denna nivå, aldrig till en mellanliggande subdomän.

Publicera en enda BIMI-post för alla subdomäner

Om alla dina sändande subdomäner använder samma logotyp räcker det med en DNS-post.

Steg:

1. Bekräfta att din organisationsdomän har en giltig DMARC-policy (se DMARC-justeringskrav nedan).
2. Förbered en kvadratisk SVG-logotyp som överensstämmer med SVG Tiny P/S-profilen.
3. Värd SVG-filen på en stabil, offentligt tillgänglig HTTPS-URL.
4. Publicera en enda BIMI TXT-post på din organisationsdomän:

   default._bimi.example.com  TXT  "v=BIMI1; l=https://brand.example.com/logo.svg; a=https://brand.example.com/cert.pem"
   

1. Verifiera att inga motstridiga BIMI-poster finns på subdomännivå.

Alla subdomäner — mail.example.com, marketing.example.com, transactional.example.com — ärver nu denna post automatiskt.

Överskriva BIMI per subdomän

Du kan överskriva den ärvda posten för vilken enskild subdomän som helst genom att publicera en separat BIMI TXT-post direkt på den subdomänens _bimi-etikett.

När du bör överskriva:

• En subdomän skickar under ett annat varumärke eller produktlogotyp.
• En subdomän kräver ett annat Verified Mark Certificate (VMC).
• Du vill undertrycka BIMI-visning för en specifik subdomän (publicera en tom post).

Steg för att överskriva:

1. Identifiera subdomänen som kräver en annan logotyp eller certifikat.
2. Publicera en subdomänspecifik BIMI-post:

   default._bimi.marketing.example.com  TXT  "v=BIMI1; l=https://brand.example.com/marketing-logo.svg; a=https://brand.example.com/marketing-cert.pem"
   

1. Den subdomänspecifika posten har full företräde över organisationsdomänens post för meddelanden som skickas från den subdomänen.

För att undertrycka BIMI på en subdomän, publicera en post med ett tomt l=-värde:

default._bimi.noreply.example.com  TXT  "v=BIMI1; l=;"

VMC-täckning över subdomäner

Ett Verified Mark Certificate (VMC) autentiserar din logotyp och krävs av stora e-postleverantörer — inklusive Gmail och Apple Mail — för att visa varumärkesindikatorn med en verifierad bock.

Ett VMC täcker alla subdomäner som använder samma logotyp

Ett VMC utfärdas mot en specifik logotypfil (SVG-filen), inte mot en specifik domän eller subdomän. Förutsatt att samma SVG refereras i alla dina BIMI-poster täcker ett enda VMC din organisationsdomän och varje subdomän som ärver eller uttryckligen refererar till den logotypen.

Du behöver inte ett VMC per subdomän.

Flera logotyper kräver flera VMC

Om olika subdomäner visar olika logotyper — till exempel en modervarumärkeslogotyp på mail.example.com och en produktvarumärkeslogotyp på app.example.com — kräver varje distinkt logotyp sitt eget VMC.

| Scenario | VMC som krävs | |---|---| | En logotyp, en eller många subdomäner | 1 VMC | | Två logotyper över två subdomäner | 2 VMC | | Tre logotyper över tio subdomäner | 3 VMC |

Den avgörande faktorn är alltid antalet unika logotyper, inte antalet domäner eller subdomäner.

DMARC-justeringskrav för subdomäner

BIMI visas inte om det sändande meddelandet inte passerar DMARC-autentisering. För subdomänsändare är den kritiska DMARC-konfigurationen sp=-taggen — subdomänpolicyn.

sp=-taggen

sp=-taggen i din organisationsdomäns DMARC-post definierar policyn som tillämpas på meddelanden från subdomäner. BIMI kräver en policy på quarantine eller reject — en policy på none är otillräcklig.

Exempel på DMARC-post med subdomänpolicy:

_dmarc.example.com  TXT  "v=DMARC1; p=reject; sp=reject; rua=mailto:[email protected]"

Regler för policyarv

| DMARC-post | Tillämpad subdomänpolicy | |---|---| | p=reject; sp=reject | Subdomäner ärver reject ✅ | | p=reject; sp=quarantine | Subdomäner använder quarantine ✅ | | p=reject; sp=none | Subdomäner använder none — BIMI visas inte ❌ | | p=reject (ingen sp=-tagg) | Subdomäner ärver p=reject ✅ | | p=none (ingen sp=-tagg) | Subdomäner ärver none — BIMI visas inte ❌ |

Viktigt: Om sp= utelämnas ärver subdomäner värdet av p=. Se till att p= är satt till quarantine eller reject innan du förlitar dig på arv.

Subdomänspecifika DMARC-poster

Du kan också publicera en DMARC-post direkt på en subdomän för att överskriva den ärvda policyn:

_dmarc.marketing.example.com  TXT  "v=DMARC1; p=reject; rua=mailto:[email protected]"

En DMARC-post på subdomännivå har full företräde över organisationsdomänens post för den subdomänen — samma arv- och överskrivningslogik som gäller för BIMI-poster.

Vanliga BIMI-misstag för subdomäner

| Misstag | Resultat | Åtgärd | |---|---|---| | sp=none i DMARC | BIMI undertrycks på alla subdomäner | Sätt sp=quarantine eller sp=reject | | Publicera ett VMC per subdomän i onödan | Onödig kostnad och komplexitet | Ett VMC per unik logotyp räcker | | Glömma att överskriva en subdomän med en annan logotyp | Fel logotyp visas | Publicera en subdomänspecifik BIMI-post | | Värd SVG-filen över HTTP | Posten ignoreras | Servera SVG-filen endast över HTTPS | | Använda en icke-kompatibel SVG-profil | Logotypen avvisas av e-postleverantörer | Konvertera till SVG Tiny P/S |

Snabbreferens: Checklista för subdomän-BIMI

• [ ] DMARC p=