Det tekniske forhold mellem SPF, DKIM, DMARC og BIMI forklaret på en enkel måde

• SPF (Sender Policy Framework): Denne protokol kontrollerer, om den afsendende mailserver er autoriseret til at sende e-mails til dit domæne. Den bruger DNS-poster til at definere, hvilke servere der har lov til at sende på dine vegne, og hjælper med at blokere falske afsendere.
• DKIM (DomainKeys Identified Mail): DKIM tilføjer en digital signatur til hver udgående e-mail. Det gør det muligt for modtagerens server at bekræfte, at der ikke er pillet ved e-mailen, og at den virkelig kommer fra dit domæne.
• DMARC (Domain-based Message Authentication, Reporting & Conformance): DMARC binder SPF og DKIM sammen og sikrer, at de domæner, de validerer, matcher den synlige "fra"-adresse. Det giver dig også mulighed for at indstille politikker for, hvad du skal gøre med e-mails, der ikke godkendes - sætte dem i karantæne eller afvise dem - og giver dig mulighed for at rapportere om godkendelsesresultaterne.

• BIMI (Brand Indicators for Message Identification): BIMI er den "bonus", der kommer, når du har sat SPF, DKIM og DMARC korrekt op. Når dit domæne har bestået disse kontroller, giver BIMI dig mulighed for at vise dit brands verificerede logo ved siden af dine e-mails i understøttede indbakker.
• Tekniske krav: BIMI fungerer kun, hvis din DMARC-politik er indstillet til "karantæne" eller "afvisning", ikke "ingen". Dette sikrer, at kun godkendte, pålidelige e-mails kan vise dit logo, hvilket beskytter dit brand mod spoofing.
• Sådan fungerer det: Du udgiver en BIMI-post i din DNS, som peger på din logofil (og nogle gange et Verified Mark-certifikat). Når en e-mail passerer SPF, DKIM og DMARC, tjekker modtagerens mailserver, om der er en BIMI-post, og hvis den findes, vises dit logo i indbakken.

• Sikkerhed: SPF, DKIM og DMARC arbejder sammen om at blokere for phishing, spoofing og uautoriseret brug af dit domæne.
• Tillid: BIMI belønner stærk autentificering ved at gøre dit brand øjeblikkeligt genkendeligt i indbakken, hvilket øger modtagerens tillid og engagement.
• Synlighed: Kun domæner med robust autentificering og DMARC-håndhævelse kan bruge BIMI, hvilket sikrer, at kun legitime brands får gavn af forbedret branding i indbakken.

Tænk på SPF, DKIM og DMARC som sikkerhedstjek ved hoveddøren. Først når du har bestået alle tre, kan du stolt hænge dit brands logo (BIMI) op i vinduet, så alle kan se det.