BIMI kann authentifizierte E-Mails im Posteingang besser erkennbar machen, aber verbessert es tatsächlich die Inbox-Platzierung?

Diese Unterscheidung ist wichtig.

Brand Indicators for Message Identification (BIMI) ermöglicht es unterstützenden Mailbox-Anbietern, ein von der Marke kontrolliertes Logo neben authentifizierten E-Mails anzuzeigen. Um sich zu qualifizieren, muss die sendende Domain bereits strenge E-Mail-Authentifizierungsanforderungen erfüllen, einschließlich durchgesetztem DMARC. Einige Mailbox-Anbieter verlangen oder erkennen auch ein Drittanbieter-Mark-Zertifikat an, das das Recht der Organisation zur Verwendung des Logos validiert.

Da BIMI oft gleichzeitig mit einer stärkeren DMARC-Durchsetzung implementiert wird, können Organisationen nach der Implementierung eine verbesserte E-Mail-Performance feststellen und annehmen, dass das Logo selbst die Zustellbarkeit verbessert hat.

Die Realität ist nuancierter.

Es gibt keine klaren öffentlichen Beweise von großen Mailbox-Anbietern, dass BIMI selbst als direktes Ranking-Signal für die Inbox-Platzierung fungiert.

Die stärkeren Zustellbarkeitsvorteile resultieren normalerweise aus der Authentifizierung, Reputation und den Versandpraktiken, die im Zusammenhang mit BIMI erforderlich sind. Das Logo kann dann eine zweite Wertebene durch Markenbekanntheit und Empfängervertrauen hinzufügen.

Dieser Artikel trennt diese Effekte.

I. Was BIMI Tatsächlich Macht

BIMI ist eine Spezifikation, die es unterstützenden Mailbox-Anbietern ermöglicht, ein von der Marke kontrolliertes Logo neben authentifizierten E-Mails anzuzeigen.

BIMI ersetzt nicht SPF, DKIM oder DMARC.

Stattdessen baut es auf ihnen auf.

Die BIMI Group erklärt, dass BIMI auf DMARC-Authentifizierung basiert und DMARC in durchgesetztem Modus erfordert. Die Implementierungsrichtlinien erfordern p=quarantine oder p=reject; p=none wird für die BIMI-Berechtigung nicht akzeptiert.

Auf hoher Ebene erfordert BIMI:

1. Eine ordnungsgemäß authentifizierte sendende Domain
2. DMARC-Durchsetzung
3. Einen BIMI-DNS-Eintrag
4. Ein konformes SVG Tiny Portable/Secure-Logo
5. Wo vom Mailbox-Anbieter gefordert, ein gültiges Mark-Zertifikat
6. Ausreichende Absender-Reputation und anbieterspezifische Berechtigung für die Logo-Anzeige

BIMI fügt daher eine sichtbare Identitätsebene hinzu, nachdem der Absender die zugrunde liegende Authentifizierungsgrundlage etabliert hat.

II. BIMI Authentifiziert Nicht die Nachricht

Ein Missverständnis ist, dass BIMI E-Mail-Authentifizierung durchführt.

Das tut es nicht.

SPF bewertet, ob die sendende Infrastruktur für die Envelope-Domain autorisiert ist.

DKIM validiert eine kryptografische Signatur, die mit einer Signierungsdomain und dem signierten Nachrichteninhalt verbunden ist.

DMARC bestimmt, ob eine bestandene SPF- oder DKIM-Identität mit der im From-Header sichtbaren Domain übereinstimmt.

BIMI nutzt diese authentifizierte Grundlage, um die Markenlogo-Anzeige zu ermöglichen.

Die BIMI Group beschreibt BIMI als Nutzung des DMARC-Schutzes, der bereits von der Organisation implementiert wurde, anstatt ihn zu ersetzen.

Das bedeutet:

DMARC schützt die Domain-Identität. BIMI macht diese authentifizierte Identität sichtbar.

III. VMC vs CMC: Das Aktuelle BIMI-Zertifikatmodell

Die BIMI-Zertifikatsterminologie hat sich weiterentwickelt.

Die zwei wichtigen Zertifikatstypen sind jetzt:

Verified Mark Certificate (VMC)

Ein VMC validiert das Recht einer Organisation, ein berechtiges markenrechtlich geschütztes Logo zu verwenden.

Google empfiehlt VMCs, wo möglich, und weist darauf hin, dass Gmail ein Verifizierungs-Häkchen neben Absendern anzeigt, die mit einem VMC verifiziert wurden.

Common Mark Certificate (CMC)

Ein CMC ermöglicht es Organisationen, die nicht den für ein VMC erforderlichen Markenschutz-Status haben, ein validiertes Logo unter anderen Berechtigungsregeln zu verwenden.

Google hat CMC-Unterstützung zu Gmail hinzugefügt und damit die BIMI-Teilnahme über Organisationen hinaus erweitert, die für VMCs berechtigt sind.

Diese Unterscheidung ist wichtig, weil BIMI nicht mehr genau als universell VMC-erfordernd beschrieben werden kann.

Verschiedene Mailbox-Anbieter wenden unterschiedliche Zertifikats- und Reputationsanforderungen an.

IV. Mailbox-Anbieter-Anforderungen Sind Nicht Identisch

Die BIMI-Unterstützung variiert zwischen Anbietern.

Gmail

Google erfordert ein VMC oder CMC für die Gmail-BIMI-Implementierung. Gmail erfordert auch DMARC-Durchsetzung bei p=quarantine oder p=reject, wobei der anwendbare Policy-Prozentsatz auf 100% gesetzt sein muss. Gmail zeigt ein zusätzliches Verifizierungs-Häkchen für Absender, die mit einem VMC verifiziert wurden.

Yahoo

Yahoo unterstützt BIMI, erklärt aber ausdrücklich, dass es derzeit kein VMC erfordert, damit BIMI-Logos in Yahoo-Anwendungen erscheinen. Yahoo kann jedoch ein VMC als Teil seiner allgemeinen BIMI-Berechtigungsbewertung verwenden.

Apple Mail

Apple Mail unterstützt BIMI auf unterstützten Versionen von iOS, iPadOS, macOS und iCloud.com. Apple erklärt, dass BIMI-Absender starke Authentifizierungsanforderungen erfüllen und Kontrolle über ihre Markenlogos nachweisen müssen.

Microsoft

Microsofts aktuelle Dokumentation besagt, dass Exchange Online BIMI noch nicht auf die gleiche Weise unterstützt wie empfangende Plattformen wie Gmail und Yahoo. Microsoft unterstützt BIMI-bezogene Sendefunktionen über Dynamics 365 Customer Insights, aber Exchange Online selbst bietet derzeit kein allgemeines BIMI-Rendering.

Deshalb sollten Organisationen nicht davon ausgehen, dass das Logo nach der Veröffentlichung von BIMI universell angezeigt wird.

V. Wo BIMI Fehlschlagen Kann

Eine BIMI-Implementierung kann technisch konfiguriert sein und trotzdem nicht angezeigt werden.

Häufige Fehlerbedingungen umfassen:

DMARC Ist Nicht Durchgesetzt

BIMI unterstützt p=none nicht.

Die Organisationsdomain muss die DMARC-Durchsetzungsanforderungen von BIMI erfüllen.

DMARC Schlägt bei der Einzelnen Nachricht Fehl

Die BIMI-Berechtigung wird gegen authentifizierte E-Mails bewertet.

Wenn eine bestimmte Nachricht DMARC nicht besteht, weil weder SPF noch DKIM mit Alignment bestehen, wird das Logo möglicherweise nicht angezeigt, selbst wenn der BIMI-DNS-Eintrag der Domain korrekt ist.

Mark-Zertifikat-Probleme

Wo ein VMC oder CMC erforderlich ist, können Zertifikatsablauf, eine nicht zugängliche PEM-Datei, Logo-Nichtübereinstimmungen oder Zertifikatsvalidierungsprobleme die Anzeige verhindern. Googles BIMI-Fehlerbehebungsanleitung empfiehlt speziell, die Zertifikatsgültigkeit, die PEM-Datei und das zugehörige SVG zu überprüfen, wenn Logos nicht erscheinen.

SVG-Probleme

BIMI verwendet SVG Tiny Portable/Secure, nicht ein normales web-exportiertes SVG.

Ungültige SVG-Struktur, nicht unterstützte Elemente, externe Referenzen, Skripte oder falsche Dimensionen können die Logo-Validierung verhindern. Google veröffentlicht auch zusätzliche BIMI-SVG-Anforderungen für Gmail.

Reputation oder Anbieter-Berechtigung

Ein gültiges Zertifikat ist keine Garantie dafür, dass das Logo erscheint.

Die BIMI Group weist darauf hin, dass Mailbox-Anbieter Reputation und andere Berechtigungssignale berücksichtigen können, wenn sie entscheiden, ob ein BIMI-Logo angezeigt wird.

Nicht Unterstützter Mailbox-Anbieter

Wenn der empfangende Anbieter BIMI nicht unterstützt, kann die E-Mail normal authentifiziert und zugestellt werden, ohne dass das BIMI-Logo angezeigt wird.

Der übliche Fehler ist daher stumm:

Die E-Mail wird zugestellt, aber das Logo erscheint nicht.

VI. Verbessert BIMI Direkt die Inbox-Platzierung?

Die sicherste Antwort ist:

Es gibt keine etablierten öffentlichen Beweise dafür, dass BIMI selbst ein direkter Ranking-Faktor für die Inbox-Platzierung bei großen Mailbox-Anbietern ist.

Mailbox-Anbieter diskutieren öffentlich Authentifizierung, Reputation, Benutzerbeschwerden, Sendeverhalten, Inhalt, Missbrauchssignale und verwandte Faktoren, wenn sie Absenderanforderungen beschreiben.

BIMI wird hauptsächlich als Mechanismus für die authentifizierte Markenlogo-Anzeige dokumentiert.

Diese Unterscheidung ist wichtig.

Ein Absender sollte BIMI nicht in der Erwartung implementieren:

„Wir haben ein VMC hinzugefügt, daher wird Gmail mehr unserer E-Mails in den Posteingang legen.“

Es gibt keine verlässliche Grundlage für dieses Versprechen.

VII. Warum BIMI und Bessere Zustellbarkeit Oft Zusammen Auftreten

Es gibt einen starken Grund, warum Organisationen eine bessere E-Mail-Performance im Zusammenhang mit einem BIMI-Projekt beobachten können:

BIMI zwingt die Organisation, zuerst die Authentifizierungsgrundlage zu verbessern.

Um BIMI-bereit zu werden, müssen Organisationen typischerweise:

• Legitime Absender identifizieren
• SPF-Probleme korrigieren
• DKIM konsistent implementieren
• DMARC-Alignment korrigieren
• Von p=none wegkommen
• DMARC-Durchsetzung erreichen
• Nicht autorisierte Quellen entfernen
• Drittanbieter-Absender-Probleme lösen
• Domain-Governance verbessern

Diese Verbesserungen können die E-Mail-Umgebung unabhängig vom BIMI-Logo gesünder machen.

Ein Unternehmen könnte daher beobachten:

Vor BIMI

• p=none
• Unbekannte Sendequellen
• Schwache DKIM-Abdeckung
• Spoofing-Aktivität
• Authentifizierungsfehler

Nach BIMI-Vorbereitung

• p=reject
• Legitime Absender identifiziert
• Ausgerichtetes DKIM
• Nicht autorisierte Quellen blockiert
• Stabile Authentifizierung

Wenn sich die Inbox-Platzierung verbessert, wäre es irreführend, diese gesamte Verbesserung dem Logo zuzuschreiben.

Ein Großteil der Verbesserung kann von der Behebung der zugrunde liegenden E-Mail-Authentifizierungsumgebung herrühren.

VIII. BIMI Kann Dennoch das Empfängerverhalten Beeinflussen

Wo BIMI interessant wird, ist die menschliche Ebene.

Ein erkennbares Logo kann Empfängern helfen, vertraute legitime Kommunikation schneller zu identifizieren.

Das kann potenziell beeinflussen:

• Markenbekanntheit
• Empfängervertrauen
• Öffnungen
• Klickverhalten
• Spam-Beschwerden
• Benutzervertrauen

Microsofts eigene BIMI-Dokumentation beschreibt zum Beispiel erhöhte Markenbekanntheit und Engagement als potenzielle Vorteile von BIMI und betont gleichzeitig die zugrunde liegende Authentifizierungsgrundlage.

Dies schafft eine plausible indirekte Beziehung:

BIMI-Sichtbarkeit → stärkere Markenbekanntheit → besseres Empfängerverhalten → stärkere Reputationssignale im Laufe der Zeit

Aber das sollte als indirekter Pfad beschrieben werden, nicht als garantierte Zustellbarkeitsverbesserung.

IX. Vorsicht bei Öffnungsraten-Behauptungen

Die Öffnungsrate ist keine perfekte BIMI-Messgröße.

Datenschutzfunktionen, insbesondere Apple Mail Privacy Protection, können traditionelles Öffnungstracking verzerren. Das macht es schwierig, Änderungen in den Öffnungsraten direkt der Logo-Anzeige zuzuschreiben.

Organisationen, die BIMI bewerten, sollten daher mehrere Metriken verwenden, anstatt sich allein auf Öffnungen zu verlassen.

Berücksichtigen Sie:

• Beschwerderate
• Klickrate
• Konversionsrate
• Inbox-Platzierungstests
• Spam-Ordner-Platzierung
• Abmelderate
• Domain-Reputation
• Authentifizierungsfehlerrate
• Kampagnenebene-Engagement
• Anbieterspezifische Performance

Das Ziel ist zu bestimmen, ob sich Empfänger anders verhalten, wo das BIMI-Logo tatsächlich sichtbar ist.

X. Szenario 1: BIMI Gleichzeitig mit DMARC-Durchsetzung Hinzugefügt

Stellen Sie sich vor, ein Unternehmen wechselt von:

p=none

zu:

p=reject

während es auch BIMI einführt.

Danach:

• Spoofing nimmt ab
• Authentifizierung verbessert sich
• Inbox-Platzierung verbessert sich
• Das Logo erscheint in unterstützten Postfächern

Es wäre verlockend, BIMI das Verdienst zuzuschreiben.

Aber mehrere Variablen haben sich gleichzeitig geändert.

Die verbesserte Zustellbarkeit kann hauptsächlich stärkere Authentifizierung und sauberere Sendeinfrastruktur widerspiegeln.

BIMI kann immer noch zusätzliche Markensichtbarkeit beitragen, aber die Effekte können nicht sauber getrennt werden.

XI. Szenario 2: BIMI zu einer Bereits Reifen Domain Hinzugefügt

Betrachten Sie nun eine Organisation, die bereits operiert bei:

p=reject

mit:

• Hohem DKIM-Alignment
• Sauberem Absenderinventar
• Stabiler Reputation
• Starker Inbox-Platzierung

Die Organisation fügt BIMI hinzu.

In diesem Fall ist die wahrscheinlichste unmittelbare Änderung visuell:

Das Markenlogo erscheint, wo der empfangende Anbieter BIMI unterstützt.

Eine große Filterverbesserung sollte nicht angenommen werden, weil sich die Authentifizierungsumgebung selbst nicht wesentlich geändert hat.

Jeder messbare Vorteil wird wahrscheinlicher in Empfängererkennung und Engagement erscheinen.

XII. Szenario 3: BIMI-Eintrag Veröffentlicht Ohne Ordnungsgemäße DMARC-Durchsetzung

Ein Unternehmen veröffentlicht:

v=BIMI1; l=https://example.com/logo.svg;

bleibt aber bei:

v=DMARC1; p=none;

Die Domain erfüllt nicht die BIMI-Durchsetzungsanforderungen.

Der BIMI-Eintrag mag existieren, aber die Domain ist nicht BIMI-bereit.

Google erfordert ausdrücklich p=quarantine oder p=reject, wobei der anwendbare Prozentsatz bei 100% liegen muss, für Gmail-BIMI.

Dies ist ein häufiges Beispiel dafür, warum das Veröffentlichen von BIMI-DNS allein nicht ausreicht.

XIII. Warum Organisationen Dennoch BIMI Implementieren

BIMI kann wertvoll sein, auch ohne eine direkte Zustellbarkeitsverbesserung zu versprechen.

Markenbekanntheit

Ein verifiziertes Logo schafft zusätzliche visuelle Identität in unterstützten Postfächern.

Sichtbares Vertrauen

BIMI verbindet die dem Empfänger angezeigte Marke mit einer authentifizierten Sendeumgebung.

DMARC-Reife

BIMI bietet Organisationen einen geschäftlichen Anreiz, die DMARC-Durchsetzung abzuschließen, anstatt auf unbestimmte Zeit beim Monitoring zu bleiben.

Markenverifizierung

VMC- und CMC-Ausstellung fügt unabhängige Validierung rund um die Organisation und die Verwendung des angezeigten Zeichens hinzu.

Gmail-Verifizierungsindikator

Für berechtigte VMC-basierte Implementierungen kann Gmail ein Verifizierungs-Häkchen neben dem Absender anzeigen.

Zukunftssicherheit

Die Mailbox-Anbieter-Unterstützung entwickelt sich weiter. Organisationen, die BIMI korrekt etablieren, sind positioniert, um zu profitieren, wenn zusätzliche Anbieter die Unterstützung erweitern.

XIV. Was BIMI Nicht Behebt

BIMI sollte nicht als Lösung für folgendes behandelt werden:

• Schlechte Listenhygiene
• Hohe Beschwerderaten
• Gekaufte Listen
• Spam-Fallen
• Schwache Domain-Reputation
• Schwache IP-Reputation
• Übermäßiges Sendevolumen
• Verdächtige Inhalte
• Unsichere URLs
• Schlechte Segmentierung
• Unerwünschte Marketing-E-Mails

BIMI überschreibt diese Probleme nicht.

Ein schön verifiziertes Logo macht unerwünschte E-Mails nicht erwünscht.

XV. Wie man BIMIs Echten Einfluss Misst

Der sauberste Weg, BIMI zu bewerten, ist, Authentifizierungsverbesserungen von Logo-Implementierung zu trennen.

Schritt 1: Authentifizierungsbaseline Etablieren

Messen Sie:

• DMARC-Bestehensrate
• DKIM-Alignment
• SPF-Alignment
• Nicht autorisierte Quellen
• Domain-Reputation
• Inbox-Platzierung
• Beschwerderate

Schritt 2: DMARC-Durchsetzung Erreichen

Beheben Sie Authentifizierungsprobleme und erreichen Sie eine stabile Durchsetzungshaltung, bevor Sie BIMI bewerten.

Dies verhindert, dass die Effekte der DMARC-Sanierung mit BIMI selbst verwechselt werden.

Schritt 3: Vor-BIMI-Performance-Baseline Etablieren

Messen Sie die Performance über einen repräsentativen Sendezeitraum.

Vermeiden Sie es, ein festes 30-Tage-Fenster als obligatorisch zu behandeln. Verwenden Sie einen Zeitraum, der lang genug ist, um normale Sendezyklen und Kampagnenvariationen zu erfassen.

Schritt 4: BIMI Implementieren

Konfigurieren Sie:

• BIMI-DNS
• SVG Tiny-PS-Logo
• VMC oder CMC wo erforderlich
• Zertifikats-Hosting
• Anbieterspezifische Anforderungen

Schritt 5: Tatsächliche Logo-Anzeige Verifizieren

Testen Sie gegen Mailbox-Anbieter, die BIMI unterstützen.

Gehen Sie nicht davon aus, dass DNS-Gültigkeit bedeutet, dass das Logo angezeigt wird.

Schritt 6: Performance nach Anbieter Segmentieren

Vergleichen Sie die Performance zwischen Umgebungen, in denen BIMI angezeigt wird, und solchen, in denen es nicht angezeigt wird.

Wenn sich das Engagement nur bei Empfängern verbessert, die unterstützende Anbieter verwenden, kann BIMI beitragen.

Wenn sich die Inbox-Platzierung überall gleich verbessert, liegt die Ursache wahrscheinlich woanders.

XVI. Skysnag Certify: BIMI Ohne Rätselraten

Die BIMI-Implementierung beinhaltet mehr als das Veröffentlichen eines Logos.

Organisationen müssen koordinieren:

• DMARC-Durchsetzung
• SPF- und DKIM-Alignment
• SVG Tiny-PS-Vorbereitung
• Marken- oder Zeichenberechtigung
• VMC- oder CMC-Anforderungen, wo zutreffend
• Zertifikatsausstellung
• BIMI-DNS
• Mailbox-Anbieter-Berechtigung
• Laufende Zertifikats- und Logo-Überwachung

Skysnag Certify bringt diese Teile in einen verwalteten Implementierungsprozess.

Certify hilft Organisationen, die Authentifizierungs- und Verifizierungsgrundlage zu etablieren, die für vertrauenswürdige Markenanzeige erforderlich ist, während gleichzeitig die operative Arbeit reduziert wird, die für die Koordinierung von DNS-, Zertifikats-, Logo- und Validierungsanforderungen erforderlich ist.

Für Organisationen, die eine VMC-basierte Verifizierung anstreben, kann Skysnag Certify auch den breiteren Marken-, Validierungs-, Zertifikats- und BIMI-Implementierungsprozess unterstützen.

Erfahren Sie mehr über Skysnag Certify:

XVII. Wichtigste Erkenntnisse

• BIMI ersetzt nicht SPF, DKIM oder DMARC. Es baut auf einer authentifizierten E-Mail-Umgebung auf.
• BIMI erfordert DMARC-Durchsetzung. p=none ist nicht ausreichend.
• Gmail unterstützt derzeit sowohl VMC- als auch CMC-Zertifikate für BIMI. VMC-verifizierte Absender können Gmails zusätzliches Verifizierungs-Häkchen erhalten.
• Yahoo unterstützt BIMI, ohne universell ein VMC zu erfordern, obwohl Zertifikate zu Berechtigungsentscheidungen beitragen können.
• Apple Mail unterstützt BIMI auf unterstützten Apple-Plattformen, während Microsoft Exchange Online derzeit kein allgemeines BIMI-Rendering bietet.
• Es gibt keine etablierten öffentlichen Beweise dafür, dass BIMI selbst ein direktes Ranking-Signal für die Inbox-Platzierung bei großen Mailbox-Anbietern ist.
• Zustellbarkeitsverbesserungen, die während BIMI-Projekten beobachtet werden, stammen oft von der DMARC-Durchsetzung und Authentifizierungssanierung, die erforderlich ist, bevor BIMI implementiert werden kann.
• BIMI kann einen indirekten Vorteil durch Markenbekanntheit, Empfängervertrauen und Engagement bieten, wo unterstützt, aber diese Effekte sollten gemessen und nicht angenommen werden.
• BIMI kann nicht für schlechte Reputation, Beschwerden, schlechte Listenhygiene oder unerwünschte Inhalte kompensieren.
• Der stärkste Grund für die Implementierung von BIMI ist verifizierte Markensichtbarkeit auf Basis eines reifen E-Mail-Authentifizierungsprogramms, nicht ein Versprechen automatischer Inbox-Platzierung.