Managed BIMI · управляемая услуга
BIMI — запись в DNS, которая указывает почтовым сервисам на логотип вашей компании. Managed BIMI проверяет логотип, размещает его у нас и публикует запись только пока политика DMARC домена строгая. Это обязательное условие показа; сам показ решает почтовый сервис получателя, и ниже честно написано, какой и на каких условиях.
Категория
Запись BIMI — одна строка в зоне. Работа вокруг неё — следить, чтобы логотип был годным, доступным и не появлялся рядом с письмами домена, который перестал защищаться от подделки.
Файл SVG в профиле SVG Tiny PS: есть элемент <title>, изображение
квадратное, нет скриптов, внешних ссылок и растровых вставок, размер — не больше 32 КБ.
Не прошёл — ошибки перечисляются по пунктам, запись не публикуется.
Логотип отдаёт наша площадка по адресу вида https://sts.mscs.ru/bimi/….
Вам не нужен отдельный веб-сервер и не нужно следить, чтобы файл не пропал при
переделке сайта.
Запись BIMI публикуется, пока DMARC домена — quarantine или
reject. Политику ослабили — запись снимается автоматически, инженер
получает уведомление. Логотип при слабой политике — реклама для того, кто подделывает
ваш домен.
В разделе BIMI кабинета my.mscs.ru видно состояние логотипа и причину,
по которой запись сейчас не публикуется. Если вам выдано право, логотип можно загрузить
или снять самим — проверка та же.
Где покажут
Стандарт BIMI сертификата не требует, но часть крупных почтовых сервисов показывает логотип только с VMC или CMC — сертификатом, который подтверждает право на знак. Такой сертификат мы не выпускаем, и в услугу он не входит. Перечень сверен по страницам почтовых сервисов.
| Почтовый сервис | Без VMC/CMC | Условие или оговорка |
|---|---|---|
| Fastmail | показывает | запись BIMI и DMARC quarantine или reject |
| Yahoo, AOL | на условиях | только массовым отправителям с достаточной репутацией; решает Yahoo |
| La Poste | на условиях | после ручной заявки |
| Gmail | не показывает | нужен сертификат VMC или CMC |
| Apple Mail | не показывает | нужен сертификат VMC |
| Outlook.com, Microsoft 365 | BIMI не поддерживает | — |
| Почта Mail.ru | BIMI не поддерживает | свой «аватар домена» через Postmaster — это не BIMI и не часть услуги |
| Яндекс Почта | BIMI не поддерживает | логотип — по запросу в поддержку; это не BIMI и не часть услуги |
Честная формулировка услуги: мы публикуем запись BIMI при DMARC quarantine или reject — это обязательное условие. Покажут ли логотип, решает почтовый сервис получателя.
Подключение
Если зона в нашем Managed DNS,
запись публикуем мы сами. Если DNS у другого провайдера, один раз добавьте в зону одну запись
CNAME: после этого публиковать и снимать запись BIMI мы можем на своей стороне, не трогая вашу
зону. Пример — для домена client.ru; метка в целевом имени — это домен, в котором
точки заменены на _.
Запись BIMI: ссылка на логотип живёт на нашей стороне
default._bimi.client.ru. CNAME client_ru._bimi.sts.mscs.ru.Предварительное условие одно — DMARC домена на ступени
quarantine или reject. Если домен ещё в p=none, путь
до строгой политики — это Managed DMARC.
Если вместе с BIMI подключается Managed MTA-STS, к этой записи добавляются две CNAME для политики MTA-STS и TXT для отчётов TLS-RPT.
Границы
BIMI — про узнаваемость письма, а не про его защиту. Защищает домен строгий DMARC; BIMI только пользуется его результатом.
Сертификат на логотип в услугу не входит, и мы его не выпускаем. Без него Gmail и Apple Mail логотип не покажут.
Показывать ли логотип конкретному получателю, решает его почтовый сервис. Мы отвечаем за то, чтобы запись и логотип были годными и опубликованными.
При p=none запись не публикуется. Доведение политики до
quarantine или reject — отдельная услуга
Managed DMARC.
Это собственные механизмы этих сервисов, а не BIMI. Подключаются они через Postmaster Mail.ru и поддержку Яндекса и в услугу не входят.
Вопросы
Без сертификата VMC или CMC — нет. Apple Mail требует сертификат VMC. Такой сертификат мы не выпускаем, и в услугу он не входит. Без сертификата логотип показывают Fastmail, Yahoo и AOL (только массовым отправителям с достаточной репутацией, решает Yahoo) и La Poste после ручной заявки. Перечень сверен 28.09.2026 по страницам почтовых сервисов.
BIMI они не поддерживают — ни Outlook.com и Microsoft 365, ни Почта Mail.ru, ни Яндекс Почта. У Mail.ru есть свой «аватар домена» через Postmaster, у Яндекса логотип подключается запросом в поддержку. Это не BIMI и не часть услуги.
Опубликованная запись BIMI при DMARC quarantine или reject — обязательное условие: без неё логотип не покажет ни один сервис. Покажут ли его, решает почтовый сервис получателя. А условие по DMARC полезно само по себе: логотип — понятный довод для маркетинга, и он же обычно оплачивает путь домена до p=reject, который защищает от подделки писем.
Запись BIMI снимается автоматически, инженер получает уведомление, а в разделе BIMI кабинета my.mscs.ru видна причина. Логотип рядом с письмом при слабой политике — реклама для того, кто подделывает ваш домен. Когда политика снова станет quarantine или reject, запись публикуется вновь.
Логотип — файл SVG в профиле SVG Tiny PS: с элементом title, квадратный, без скриптов, внешних ссылок и растровых вставок, не больше 32 КБ. Проверка выполняется до публикации, и ошибки перечисляются по пунктам. Если вам выдано право, логотип загружаете и снимаете вы сами в разделе BIMI кабинета my.mscs.ru — проверка там та же.
Дальше
Экспресс-аудит проверяет запись default._bimi,
доступность логотипа, его профиль SVG Tiny PS и готовность DMARC. Сертификат VMC/CMC аудит
не проверяет — отчёт прямо говорит, что без него Gmail и Apple Mail логотип не покажут.
Бесплатно, отчёт за один рабочий день.