Saltar para o conteúdo
Ajuda de emergênciaComeçar agora
Voltar para Ferramentas

Verificador de BIMI

Verifique o registo BIMI de um domínio: se aponta para um logótipo e um certificado de marca e se a política DMARC do domínio está em modo de aplicação. A mesma análise classifica o resto da segurança de e-mail do domínio.
Começar a verificação
  • Verificação baseada em DNS
  • Análise Não Intrusiva

O que é um registo BIMI?

O BIMI (Brand Indicators for Message Identification) permite a um domínio indicar o seu logótipo aos fornecedores de caixas de correio compatíveis. O registo é um registo DNS TXT em default._bimi seguido do domínio, que começa por v=BIMI1, com uma etiqueta l= para o logótipo e uma etiqueta a= para um certificado de marca.

O guia de implementação do BIMI Group exige o DMARC em modo de aplicação no domínio e nos respetivos subdomínios: p=quarantine ou p=reject, sem um pct inferior a 100. Cada fornecedor de caixas de correio decide quando mostrar um logótipo, e os registos autodeclarados sem certificado têm suporte limitado.

Este verificador de BIMI lê o registo no seletor predefinido, verifica a existência de l= e a= e mostra a política DMARC a partir da mesma análise. Não transfere nem valida o ficheiro do logótipo nem o certificado.

Como a verificação BIMI pontua o registo

80 ou mais é bom, 50 a 79 é um aviso e abaixo de 50 é mau. O BIMI é opcional e vale 5 dos 100 pontos da classificação global de segurança de e-mail.
l= and a=
Pontuação máxima.
Sem a=
Custa 20 pontos: não é indicado nenhum certificado de marca.
Sem l=
Custa 50 pontos: não há logótipo para mostrar.
Sem registo
Obtém 0.

Problemas comuns do BIMI e como corrigi-los

Estes são os problemas que este verificador deteta, com a alteração que corrige cada um.

DMARC fora do modo de aplicação

Uma política DMARC p=none, ou um pct inferior a 100, não cumpre o requisito DMARC do BIMI.

Correção: Quando os seus relatórios DMARC mostrarem o e-mail legítimo a passar, passe para p=quarantine ou p=reject no domínio e nos respetivos subdomínios e remova qualquer pct inferior a 100.

Sem URL de logótipo

Sem l=, não há logótipo para os fornecedores de caixas de correio mostrarem.

Correção: Aloje o logótipo como ficheiro SVG Tiny PS através de HTTPS e adicione o respetivo URL em l=.

Sem certificado de marca

A etiqueta a= aponta para um Verified Mark Certificate (VMC) ou um Common Mark Certificate (CMC) em formato PEM. Os registos sem certificado têm suporte limitado.

Correção: Obtenha um VMC, baseado numa marca registada, ou um CMC junto de uma Mark Verifying Authority, aloje o ficheiro PEM através de HTTPS e adicione o respetivo URL em a=.

Sem registo BIMI

O BIMI é opcional. Publique um registo apenas quando o DMARC estiver em modo de aplicação.

Correção: Publique um registo TXT em default._bimi para o domínio, com os URL do logótipo e do certificado.

default._bimi.example.com TXT "v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"

Etiquetas do registo BIMI

v=BIMI1
A versão, em primeiro lugar no registo.
l=
O URL HTTPS do logótipo, em formato SVG Tiny PS.
a=
O URL HTTPS do certificado de marca (VMC ou CMC), em formato PEM.
default._bimi
O seletor predefinido, que é onde este verificador procura.

Fontes

Mais ferramentas de autenticação de e-mail

Para além dos registos DNS

Estes registos impedem que terceiros enviem e-mail em nome do seu domínio exato. Não impedem o phishing a partir de domínios semelhantes nem de contas comprometidas, que enviam e-mail autenticado. O Vigilbase OS liga as ferramentas de segurança que já paga, incluindo Microsoft 365, Google Workspace, Proofpoint e Mimecast. O agente Vigil investiga incidentes de alta severidade e os analistas da Vigilbase tratam das exceções.

SOC geridoComeçar agora
Perguntas

Perguntas frequentes sobre o verificador de BIMI

O que faz um verificador de BIMI?

Consulta o registo TXT em default._bimi de um domínio e verifica a existência do URL do logótipo (l=) e do certificado de marca (a=). Este também mostra a política DMARC do domínio a partir da mesma análise, porque o BIMI exige o DMARC em modo de aplicação.Analisador de segurança de e-mailCompare as verificações públicas de segurança

Quais são os requisitos do BIMI?

O guia de implementação do BIMI Group exige que SPF, DKIM e DMARC estejam alinhados, e o DMARC em modo de aplicação no domínio e nos respetivos subdomínios: p=quarantine ou p=reject, sem um pct inferior a 100. O logótipo tem de ser um ficheiro SVG Tiny PS.Um certificado de marca é indicado como altamente recomendado, mas opcional. Cada fornecedor de caixas de correio tem os seus próprios critérios para mostrar um logótipo.Sobre a autenticação de e-mail

Preciso de um VMC para o BIMI?

O BIMI Group indica um Verified Mark Certificate (VMC) ou um Common Mark Certificate (CMC) como opcional, mas altamente recomendado, e afirma que os registos autodeclarados sem certificado têm suporte limitado entre os fornecedores de caixas de correio.Sobre a autenticação de e-mail

Porque é que o meu logótipo não aparece quando o registo BIMI é válido?

Cada fornecedor de caixas de correio decide quando mostrar um logótipo BIMI. É também necessário o DMARC em modo de aplicação e um logótipo em formato SVG Tiny PS, e alguns fornecedores só suportam registos com certificado. Este verificador analisa o registo e a política DMARC, não o ficheiro do logótipo nem o certificado.Sobre a autenticação de e-mail

Posso verificar o BIMI através de uma API?

Sim. Envie um POST com {"target":"example.com"} para https://vigilbase.com/api/v1/agent/tools/email-security/execute. A resposta contém o resultado completo de segurança de e-mail, com a análise BIMI em result.details.records.bimi.Execute uma verificação através da API públicaAutenticação da API e limites de pedidos