Sprawdź BIMI: czy skrzynki pokażą Twoje logo?

Czego wymaga BIMI

1. DMARC na egzekwowaniu. p=quarantine albo p=reject, na 100 procent, dla domeny i jej domeny organizacyjnej, bez sp=none. To najtrudniejsza część: dojść tam, nie blokując własnych faktur i resetów hasła.
2. Logo w SVG Tiny PS. Ścisły profil SVG (draft-svg-tiny-ps): wersja 1.2, baseProfile „tiny-ps”, tytuł, bez skryptów, grafik rastrowych i odwołań zewnętrznych. Kwadrat, jednolite tło, poniżej 32 KB (Gmail, BIMI Group).
3. Hosting po HTTPS. Plik serwowany z HTTP 200 i typem image/svg+xml, bez przekierowań i bez wyzwań dla botów, które zatrzymują skrzynki.
4. Rekord BIMI. Rekord TXT pod default._bimi.twojadomena: v=BIMI1; l=adres logo; a=adres certyfikatu (szkic BIMI).
5. Certyfikat znaku. Gmail pokazuje logo tylko z VMC albo CMC, Apple Mail z VMC. Yahoo nie wymaga certyfikatu, ale pokazuje logo tylko nadawcom masowym z dobrą reputacją.

VMC czy CMC?

Verified Mark Certificate (VMC) wymaga zarejestrowanego znaku towarowego i daje niebieski znaczek w Gmailu. Common Mark Certificate (CMC) nie wymaga znaku: logo musi być na Twojej stronie co najmniej 12 miesięcy, co potwierdza archiwum internetu. Gmail pokazuje logo z oboma, Apple Mail tylko z VMC. Certyfikaty wystawia kilka firm (lista BIMI Group), a logo osadzone w certyfikacie musi być tym samym plikiem, który serwujesz pod l=.

Co sprawdza to narzędzie

• Rekord: dokładnie jeden, v=BIMI1 na początku, HTTPS w l= i a=, avp, nieznane tagi, domena organizacyjna, rekordy rezygnacji.
• DMARC: polityka, pct, sp i domena organizacyjna.
• Hosting: status HTTP, Content-Type, przekierowania, różne odpowiedzi dla przeglądarki i bota, szybkość.
• SVG Tiny PS: XML, profil i wersja, title i desc, zakazane elementy (script, image, style, animacje, linki), atrybuty zdarzeń, odwołania zewnętrzne, x/y elementu głównego, atrybuty o stałych wartościach, preserveAspectRatio, rozmiar, kwadratowy viewBox, minimalny rozmiar, kolory, tło, tekst zamiast krzywych.
• Renderowane w Twojej przeglądarce: przezroczyste rogi i grafika poza kołem przycięcia.
• Certyfikat: PEM, daty, domena, użycie klucza BIMI, osadzone logo i jego zgodność z l=, SCT, CRL, kolejność łańcucha, VMC albo CMC, typ znaku i wystawca.

Jak znalazłem zepsute BIMI Cloudflare

We wrześniu 2026 kontrola BIMI w produkcie, przy którym pracuję, oznaczyła cloudflare.com. Plik logo miał 44 212 bajtów, dużo ponad limit 32 KB; balast pochodził z eksportu Adobe Illustratora. Po bliższym przyjrzeniu się to w ogóle nie był plik Tiny PS: wersja 1.1, brak baseProfile, blok stylów CSS i viewBox 199,98 × 90,58, daleko od kwadratu.

Na 17 października 2026 to narzędzie wciąż widzi ten sam plik. Najciekawsze: certyfikat VMC Cloudflare ma w sobie poprawne logo Tiny PS 200 × 200 o rozmiarze 1377 bajtów. Wystarczyłoby serwować dokładnie ten plik pod l=. Uruchom sprawdzenie niżej, a to logo pobierzesz z certyfikatu sam.

Sprawdź cloudflare.com

Pytania

Czy BIMI poprawia dostarczalność?

Samo w sobie nie. Pomaga to, czego BIMI wymaga: DMARC na egzekwowaniu z wyrównanym SPF i DKIM. Logo jest widoczną nagrodą i ułatwia rozpoznanie podrobionej poczty.

Wszystko przechodzi, a Gmail nie pokazuje logo. Czemu?

Gmail potrzebuje VMC albo CMC, a na zmiany może potrzebować do 48 godzin. Poczta musi przechodzić DMARC na prawdziwej wiadomości, a bardzo mały wolumen albo słaba reputacja potrafią ukryć logo.

Czy mogę użyć logo w PNG?

Nie. BIMI przyjmuje tylko SVG Tiny PS. PNG trzeba przerysować na kształty wektorowe i sprawdzić z profilem. Automatyczne obrysowanie zwykle wymaga poprawek człowieka.

Czemu logo ma być kwadratowe i mieć jednolite tło?

Skrzynki pokazują je w kole albo zaokrąglonym kwadracie i w małym rozmiarze. Szerokie logo zmienia się w pasek, a przezroczyste przejmuje kolor skrzynki, co psuje tryb ciemny.

Czy zapisujecie domeny albo pliki?

Nie. Worker czyta publiczny DNS i pobiera logo oraz certyfikat tak samo jak skrzynka, po czym zwraca wynik. Wgrane pliki nie opuszczają przeglądarki. Analityka liczy sprawdzenia, nie domeny.

Które skrzynki obsługują BIMI?

Najważniejsze to Gmail, Apple Mail oraz Yahoo z AOL, do tego część regionalnych dostawców. Microsoft Outlook nie, według dostawców usług pocztowych.