Cómo crear un registro BIMI

¿Qué es el BIMI?

BIMI (Indicadores de Marca para la Identificación de Mensajes) es una norma que puede frenar el problema de los suplantadores de identidad en línea. Las grandes empresas utilizan el correo electrónico para comunicarse con sus clientes. Sin embargo, sin un método adecuado de verificación del correo electrónico, los receptores del mismo (los clientes) no tienen ninguna garantía de que los correos electrónicos que reciben proceden realmente de una marca legítima. Por ello, a veces dejan sin abrir dichos correos electrónicos, ya que temen que los estafadores puedan estar intentando timarles. BIMI es una norma que le permite incluir el logotipo de su empresa en los mensajes de correo electrónico que envíe. De ese modo, su marca destaca entre los demás correos electrónicos y sus clientes están seguros de que los correos son legítimos. 

Lo que necesita antes de habilitar BIMI

1. Implemente la autenticación DMARC en todos sus correos electrónicos

• Las organizaciones con una política DMARC aplicada pueden trabajar con BIMI. Las organizaciones pueden validar si DMARC se ha aplicado o no validando su registro DMARC mediante el comprobador de registros DMARC de Mimecast DMARC Analyzer. Si se ha aplicado una política DMARC, se puede aplicar BIMI.
• Compruebe las cabeceras del correo electrónico en Gmail, Microsoft o Verizon Media (AOL y Yahoo!).
• La política DMARC (p=) debe establecerse en "cuarentena" o "rechazar". Para AOL y Yahoo!, con el fin de mostrar su logotipo.

Para obtener más información sobre la implantación de DMARC para G-Suite u Office 365, lea las siguientes guías: Guía de configuración de DMARC para Google G Suite o Guía de configuración de DMARC para Office 365

2. Seleccione el logotipo que desea que sus suscriptores vean en su bandeja de entrada

• BIMI trabaja con imágenes SVG. La imagen SVG tiene que ser cuadrada logo, sin ningún texto adicional. Guarde el logotipo en HTTPS y escriba la URL en el registro TXT de DNS.
  
  

3. Seleccione el Certificado de Marca Visual (CMV)

• La BIMI admite dos formas de certificados de marca: Certificado de Marca Verificada (CMV) y Certificado de Marca Común (CMC).
• Los VMC son para marcas registradas o protegidas, mientras que los CMC son para logotipos sin marca utilizados durante al menos ~12 meses.
• Dependiendo del proveedor de buzones, es posible que necesite un certificado de marca para que aparezca su logotipo. 

Cómo configurar BIMI

Para publicar un registro BIMI, debe crear un registro DNS TXT que pueda ser utilizado por el dominio.

Siga los pasos que se indican a continuación a modo de orientación:

Seleccione su dominio y selector

1. Cuando revise sus correos electrónicos de marketing, encontrará un campo denominado "De:" Este campo apunta al dominio donde tiene que crear un registro DNS TXT.
2. Deberá crear un nombre de selector. Es el nombre que utilizará el proveedor de buzones para recuperar el registro BIMI. Mucha gente utiliza "por defecto" como nombre del selector ya que es más fácil de implementar al no tener que insertar la cabecera del selector BIMI.
3. Puede utilizar el nombre predeterminado si está probando cómo funciona BIMI o si tiene problemas para añadir la cabecera BIMI-selector a sus correos electrónicos. La configuración por defecto también es adecuada si tiene o utiliza una sola marca para su empresa u organización.
4. Si desea implementar registros BIMI para varias marcas, deberá elegir los nombres de los selectores para tener control sobre cómo aparecerán los distintos logotipos. Es aconsejable utilizar un nombre de selector corto, y también uno que se relacione con su negocio.

Cree un DNS TXT para el dominio que seleccionó anteriormente

En caso de que decida implantar usted mismo el registro BIMI, deberá seguir las instrucciones que le facilite su proveedor de correo electrónico o servicio de alojamiento de dominios. Asegúrese también de incluir todas las etiquetas necesarias en el registro y de utilizar la sintaxis correcta en la implementación.

Utilizando el nombre de su selector, puede seguir el siguiente formato:

 

Si utiliza un nombre de selector predeterminado, puede seguir el siguiente formato:

Para incluir el Certificado de Marca Visual (VMC) en el registro, añada la URL que apunta al VMC (archivo .pem), justo detrás de la 'a='. Por ejemplo: a=https://sub.brand.com/vmc/logo.pem;

Cómo publicar el selector BIMI

Cuando utilice el nombre del selector por defecto, no necesitará incluir la cabecera del selector BIMI en los correos electrónicos. Sin embargo, la cabecera es necesaria si utiliza un nombre de selector único.
 
Deberá ponerse en contacto con su gestor de DNS para publicar el selector BIMI. Una vez más, asegúrese de que utiliza la sintaxis correcta. El valor s= de la cabecera debe coincidir con el nombre del selector de conjuntos de su registro DNS TXT. De lo contrario, su logotipo no aparecerá.
 
Tenga en cuenta que el ejemplo que aparece a continuación sólo tiene fines ilustrativos. Asegúrese de utilizar su propio nombre de selector o su logotipo no se mostrará.

Componentes de una cabecera BIMI-Selector

• Nombre de la cabecera: El valor es siempre BIMI-Selector. (Obligatorio)
• v = Versión: el valor es siempre BIMI1. (Obligatorio)
• s = Nombre del selector: el valor es el mismo que ha elegido anteriormente como nombre del selector. (Obligatorio)

 
El nombre del selector que figura en la cabecera BIMI-Selector debe coincidir exactamente con el nombre del selector tal como se ha configurado en el registro DNS de la BIMI.

La sintaxis correcta para la cabecera BIMI-Selector
: v=; s=;

Por ejemplo:
BIMI-Selector: v=BIMI1; s=januari2020;

Qué hacer después de publicar su expediente BIMI

Una vez que el BIMI esté en funcionamiento, es esencial realizar un seguimiento continuo. Confirme que su logotipo se muestra de forma coherente en todos los proveedores de buzones y siga validando la alineación SPF, DKIM y DMARC. Realice un seguimiento de las métricas de entregabilidad, las tasas de compromiso y cualquier fallo de autenticación. Revise el periodo de validez de su VMC y asegúrese de que el logotipo SVG sigue siendo accesible en su URL publicada. Las auditorías regulares ayudan a mantener un despliegue BIMI estable a medida que evoluciona su ecosistema de correo electrónico.

Errores comunes en la implementación de BIMI

Varios problemas pueden impedir la visualización de BIMI:

• DMARC no se aplica: BIMI sólo funciona con una política de cuarentena o rechazo.
• Formato SVG no válido: Los logotipos con texto, dimensiones incorrectas o atributos no admitidos fallarán en la validación.
• VMC ausente o inaccesible: Si un proveedor requiere un VMC, el logotipo no puede mostrarse sin un certificado válido.
• Desajuste del selector: El selector de la cabecera BIMI-Selector debe coincidir exactamente con el selector DNS.

La revisión proactiva de estas áreas ayuda a garantizar un despliegue sin problemas del BIMI.

Conclusión

Una vez que haya seguido los pasos de la implantación de la BIMI, su organización o empresa obtendrá más visibilidad y atraerá más clics de sus clientes potenciales y existentes. Todos sus correos electrónicos llevarán su logotipo y destacarán en la bandeja de entrada del receptor. Esto refuerza la confianza de los clientes y aumenta las posibilidades de que abran y lean los correos electrónicos de su empresa.