DMARCbis explicado: qué está cambiando y qué deben saber los propietarios de dominios (preguntas y respuestas con el coeditor de DMARCbis) Ver aquí
Gestión de BIMI de nivel empresarial para entornos de correo electrónico distribuidos
BIMI permite que los buzones compatibles muestren el logotipo de su marca junto a los correos electrónicos autenticados. En las grandes empresas, la implementación de BIMI depende de la coordinación entre equipos para aplicar DMARC, cumplir los requisitos de marcas registradas y certificados cuando sea necesario, y gestionar los cambios en el DNS.
Sendmarc te ayuda a prepararte para BIMI mediante la estandarización de la autenticación, el apoyo en la preparación de marcas registradas y logotipos, y la optimización de la certificación VMC/CMC.
Lo que BIMI te ayuda a conseguir
Si BIMI se configura correctamente, te puede ayudar a:
Aumenta el reconocimiento de marca en las bandejas de entrada compatibles mostrando tu logotipo junto a los correos electrónicos
Refuerza la confianza vinculando la identidad de marca a mensajes verificados
Reduzca el éxito de las suplantaciones de identidad dificultando que los correos electrónicos falsos parezcan legítimos
Entender el BIMI
BIMI es un estándar que permite a los propietarios de dominios publicar un registro de afirmación BIMI en su DNS. Los proveedores de correo electrónico compatibles con BIMI pueden mostrar tu logotipo cuando un mensaje pasa DMARC y tu registro BIMI (y certificado, cuando sea necesario) sea válido.
BIMI requiere una DMARC aplicada al 100 % (cuarentena o rechazo).
Cómo funciona BIMI en cinco pasos
Puede implementar DMARC de cuarentena o rechazo.
Tienes alojado un logotipo SVG compatible con BIMI en una URL fija.
Si es necesario, deberá obtener un Certificado de marca verificada (VMC) o un Certificado de marca común (CMC).
Publicas un registro BIMI TXT en el DNS.
Comprueba que los buzones compatibles muestren tu logotipo.
Conceptos básicos sobre los registros BIMI
BIMI se configura mediante un registro TXT de DNS publicado bajo un selector BIMI. El valor predeterminado es: default._bimi.yourdomain.com
Un registro BIMI incluye:
v=BIMI1: La versiónl=: La URL de tu logotipo SVGa=: La URL del certificado (opcional) Ejemplo de registro BIMI:
Presentador: default._bimi.yourdomain.com
Tipo: TXT
Valor: v=BIMI1; l=logo_url; a=certification_authority;
Sendmarc le ayuda a prepararse para BIMI haciendo que su dominio cumpla con DMARC, prestando asistencia en el registro de marcas de logotipos cuando sea necesario y facilitando la emisión de certificados VMC o CMC.
Por qué se estancan los proyectos BIMI
BIMI parece sencillo hasta que se enfrenta a la realidad empresarial. Entre las causas más comunes de ralentización se encuentran:
- DMARC aún no se aplica por completo: BIMI requiere una política DMARC de cuarentena o rechazo. Si algunos servicios de envío no están alineados, la aplicación debe suspenderse hasta que se corrijan.
- La preparación del logotipo se convierte en un problema de flujo de trabajo: BIMI requiere un formato SVG específico y un alojamiento estable, lo que a menudo implica obtener autorizaciones de los departamentos de marketing y de TI.
- Las decisiones sobre certificados añaden complejidad: Algunos proveedores de correo electrónico exigen una prueba más sólida del logotipo (por ejemplo, VMC), mientras que otros admiten alternativas (por ejemplo, CMC).
- La gestión del DNS se convierte en un cuello de botella: Las grandes organizaciones suelen necesitar revisiones, ventanas de cambio y una coordinación minuciosa entre equipos antes de publicar y actualizar los registros.
Protéjase contra los ataques basados en la identidad
La mayoría de los intentos de suplantación de identidad tienen éxito a través de una de estas tres vías: suplantación de identidad, dominios similares o cuentas comprometidas.
Sendmarc te ayuda a reducir la exposición en estos tres ámbitos al reunir los controles de autenticación y las señales de amenazas en un único panel de control compartido.
SPF
Mantén una lista actualizada de los servicios de envío autorizados, para que el correo electrónico legítimo pueda superar SPF a medida que cambian los proveedores y las plataformas.
DKIM
Asegúrate de que cada plataforma de envío firme correctamente los correos electrónicos, para que los destinatarios puedan verificar la integridad del mensaje.
DMARC
Establece una política para los errores de autenticación y utiliza los reportes DMARC para ver quién envía mensajes en tu nombre y si coinciden con el dominio visible en el campo «De».
BIMI
Muestra tu logotipo en las bandejas de entrada compatibles una vez que se aplique DMARC y se cumplan los requisitos de BIMI.
Lookalike Domain Defense
Identifique los dominios diseñados para imitar su marca y defiéndete contra los ataques de suplantación de identidad.
Breach Detection
Recibe alertas cuando las credenciales de los usuarios se vean expuestas en filtraciones, para que puedas actuar con rapidez y reducir el riesgo de apropiación de cuentas.
BIMI funciona mejor cuando la autenticación es coherente y se aplica un control de cambios en todos tus dominios.
Sendmarc te ayuda a estandarizar la autenticación, comprobar si estás preparado para BIMI y simplificar el mantenimiento continuo.
Preguntas frecuentes sobre BIMI
¿Qué es un registro BIMI?
Un registro BIMI es un registro TXT de DNS que indica a los proveedores de correo electrónico compatibles dónde encontrar el logotipo de su marca y el certificado utilizado para validarlo.
¿Qué política DMARC se requiere para BIMI?
BIMI requiere una DMARC aplicada, ya sea p=quarantine o p=reject – que se aplique a todos los correos electrónicos (no una implementación parcial).
¿Necesito un VMC para BIMI?
No, no siempre se necesita un VMC para BIMI. Depende de los proveedores de correo electrónico a los que te dirijas y de si tu logotipo está registrado como marca comercial. En algunos casos, se puede utilizar un certificado de marca común (CMC) en lugar de un VMC.
¿Por qué no aparece mi logotipo en los correos electrónicos?
Un logotipo puede no aparecer por múltiples razones. El registro BIMI puede estar configurado incorrectamente. El logotipo puede no cumplir con los requisitos de formato, ya que debe ser un archivo SVG. El cliente de correo electrónico del destinatario puede no ser compatible con el estándar. Además, es posible que no exista un certificado de marca verificada (VMC) o un certificado de marca común (CMC), que algunos proveedores exigen.
¿Qué tamaño y formato debe tener el logotipo de BIMI?
El logotipo de BIMI debe ser un archivo SVG Tiny 1.2 cuadrado, de tamaño inferior a 32 KB, con un diseño sencillo, reconocible y escalable.