Quando i provider di posta elettronica ricevono un’e-mail e ne autenticano il messaggio tramite DMARC, il provider interroga anche il DNS per individuare il record BIMI designato del dominio. Se la verifica ha esito positivo, i marchi con record BIMI validi vedranno il proprio logo verificato apparire accanto alle loro e-mail nelle caselle di posta dei destinatari.
Affinché un’organizzazione possa utilizzare BIMI, deve aver già configurato SPF o DKIM, oltre a DMARC. Sebbene queste specifiche contribuiscano a proteggere un dominio dallo spoofing non autorizzato, non forniscono al destinatario un’indicazione visiva che il mittente dell’e-mail sia stato autenticato. I domini conformi a BIMI dimostreranno tale autenticità tramite un logo protetto crittograficamente, consentendo all’utente finale medio di distinguere facilmente i mittenti legittimi.