Hoe BIMI werkt
- Je organisatie verstuurt een e-mail. Het zichtbare afzenderadres gebruikt het domein waarvoor je BIMI wilt inzetten.
- De ontvangende mailserver controleert de authenticatie. Minstens SPF of DKIM moet slagen én aansluiten op het domein in het zichtbare afzenderadres. DMARC beoordeelt die alignment.
- De mailboxprovider zoekt het BIMI-record op. Dit DNS-record verwijst naar het merklogo en, wanneer vereist, naar een certificaat waarmee het logo aan de organisatie wordt gekoppeld.
- De provider beslist of het logo wordt getoond. Ook met een geldige configuratie houdt iedere mailboxprovider eigen toelatings- en weergaveregels.
BIMI bepaalt niet zelfstandig of een bericht betrouwbaar of gewenst is. De ontvangende partij gebruikt het als extra visueel signaal boven op bestaande authenticatie en eigen reputatiecontroles.
Waarom BIMI relevant kan zijn
Herkenbaarheid in de inbox
Een herkenbaar logo helpt ontvangers sneller zien van welk merk een bericht afkomstig is. Dat is vooral bruikbaar voor organisaties die veel transactionele of marketingmail versturen en consequent hetzelfde verzenddomein gebruiken.
Het effect verschilt per mailboxprovider en weergave. Een logo is daarom geen universeel resultaat dat je volledig zelf kunt afdwingen.
Een concrete reden om DMARC goed af te ronden
BIMI werkt pas wanneer DMARC wordt afgedwongen met een beleid van p=quarantine of p=reject, doorgaans voor 100 procent van de berichten. Dat maakt zichtbaar waarom een organisatie verder moet gaan dan alleen rapporteren met p=none.
Die stap moet wel gecontroleerd gebeuren. Als een facturatiepakket, CRM of websiteformulier niet goed is meegenomen, kan een strenger beleid ook legitieme e-mail raken.
Wat BIMI niet oplost
BIMI is geen vervanging voor SPF, DKIM of DMARC en verbetert je deliverability niet automatisch. Het herstelt geen slechte verzendreputatie, vervuilde mailinglijst of hoge klachtpercentages.
Een correct weergegeven logo bewijst bovendien niet dat de inhoud van een bericht veilig of wenselijk is. Aanvallers kunnen nog steeds een vergelijkbaar domein registreren. Ontvangers moeten dus alert blijven op het volledige afzenderadres en de inhoud van de e-mail.
Lees ook meer over waarom e-mails in spam belanden en welke factoren daar wel invloed op hebben.
Wanneer is BIMI de investering waard?
BIMI is vooral het overwegen waard wanneer je organisatie een herkenbaar merk heeft, structureel grotere volumes verstuurt en veel ontvangers bereikt via mailboxproviders die BIMI ondersteunen. Ook moet de technische basis al volwassen zijn. Is DMARC nog niet betrouwbaar ingericht, dan levert het oplossen daarvan meer waarde op dan alvast een BIMI-record publiceren.
Leg ook vast wie eigenaar wordt van de configuratie. Marketing bewaakt het juiste logo en de herkenbaarheid, IT beheert DNS en authenticatie, en een verantwoordelijke moet het certificaat tijdig vernieuwen.
Bekijk vooraf welke mailboxproviders je doelgroep gebruikt. Zonder dat inzicht is niet goed te beoordelen hoeveel ontvangers het logo werkelijk kunnen zien en of certificaat- en beheerkosten verantwoord zijn.
| Situatie | Praktisch advies |
|---|---|
DMARC staat nog op p=none of verzendbronnen zijn niet volledig bekend. | Nog niet met BIMI beginnen. Inventariseer en herstel eerst de authenticatie. |
| DMARC wordt gecontroleerd afgedwongen en het merk mailt regelmatig naar ondersteunende providers. | BIMI kan een logische volgende stap zijn. |
| De doelgroep gebruikt vooral clients zonder relevante BIMI-weergave. | Beoordeel eerst of de zichtbaarheid de kosten en het beheer rechtvaardigt. |
Wat je nodig hebt voor BIMI
- Correct werkende SPF- en DKIM-instellingen, met DMARC-alignment voor minimaal één van beide methoden.
- Een DMARC-beleid van
quarantineofreject, toegepast op alle uitgaande e-mail waarvoor BIMI moet werken. - Een vierkant logo in het beveiligde SVG Tiny Portable/Secure-formaat, bereikbaar via HTTPS.
- Een BIMI TXT-record in DNS, doorgaans op
default._bimi.jouwdomein.nl. - Een Verified Mark Certificate (VMC) of Common Mark Certificate (CMC) voor providers die een certificaat eisen. Gmail accepteert beide. Een VMC kan daar ook een verificatievinkje opleveren.
De precieze eisen veranderen. Controleer daarom vóór implementatie de actuele documentatie van de mailboxproviders die voor jouw ontvangers belangrijk zijn. Google beschrijft bijvoorbeeld aanvullende eisen voor het logo en de webserver, terwijl Apple aangeeft dat zowel de afzender als de e-maildienst van de ontvanger aan de voorwaarden moet voldoen.
Bekijk hiervoor de actuele BIMI-richtlijnen van Google en de voorwaarden voor BIMI in Apple Mail.
Pak de implementatie in deze volgorde aan
1. Breng alle verzendbronnen in kaart
Neem nieuwsbrieven, persoonlijke e-mail, CRM, facturatie, formulieren en andere systemen mee. Vergeet ook systemen niet die slechts af en toe een automatisch bericht verzenden.
2. Controleer echte berichten
Een aanwezig DNS-record is niet genoeg. Test per verzendbron of SPF, DKIM en DMARC daadwerkelijk slagen en uitlijnen. MailCamp legt uit hoe je kunt controleren of SPF, DKIM en DMARC werken.
3. Voer DMARC gecontroleerd op
Analyseer rapportages en herstel legitieme bronnen voordat je naar quarantine of reject gaat. Een te snelle overstap kan ervoor zorgen dat geldige e-mails worden tegengehouden.
4. Regel het logo en certificaat
Bepaal welk logo wordt gebruikt, laat het technisch geschikt maken en controleer welke certificaatvorm nodig is. Houd rekening met de eisen van de mailboxproviders die voor jouw doelgroep belangrijk zijn.
5. Publiceer en test het BIMI-record
Controleer DNS, bereikbaarheid van bestanden en weergave bij de mailboxproviders die voor jouw doelgroep relevant zijn. Test met werkelijk verzonden berichten en niet alleen met een controle van het DNS-record.
Waarom je logo niet altijd verschijnt
Een geldige BIMI-configuratie geeft geen afdwingbaar recht op weergave. Het logo kan ontbreken omdat de mailclient BIMI niet ondersteunt, de provider aanvullende reputatiesignalen gebruikt, het certificaat of SVG-bestand niet voldoet, de bestanden niet bereikbaar zijn of de verzonden e-mail DMARC niet haalt.
Test daarom niet alleen de DNS-configuratie, maar ook werkelijk verzonden berichten in relevante mailboxen.
Begin bij betrouwbare domeinauthenticatie
MailCamp ondersteunt in alle pakketten en versies het instellen en controleren van SPF, DKIM en DMARC. Dat is de technische basis die op orde moet zijn voordat BIMI zinvol wordt.
Wil je eerst controleren of de technische basis goed staat? Lees dan hoe je jouw verzenddomein authenticeert met SPF, DKIM en DMARC.
