Stand: Juli 2026

Zusammenfassung: BIMI zeigt dein Markenlogo neben deinen E-Mails. Nach dieser Anleitung veröffentlichst du für deine Mailcow-Domain den default._bimi-TXT-Record — und kennst die Voraussetzungen: DMARC, ein selbst gehostetes SVG-Logo, ein Zertifikat.

Voraussetzungen

  • Ein laufender Mailcow-Server
  • DMARC at enforcement (p=quarantine oder p=reject)
  • Logo als SVG Tiny PS, über HTTPS erreichbar (dein eigener Webserver)
  • Optional, aber für die Anzeige praktisch nötig: ein VMC/CMC

Was ist BIMI?

BIMI (Brand Indicators for Message Identification) ist ein TXT-Record, der auf dein Markenlogo verweist. Gmail, Apple Mail und Yahoo zeigen es neben deinen authentifizierten E-Mails an. BIMI ist kein eigenes Sicherheitsverfahren, sondern die sichtbare Belohnung für sauberes SPF, DKIM und DMARC — der letzte Schritt.

Die eigentliche Arbeit steckt nicht im Record

Beim Selbsthosten hast du alle Fäden in der Hand — aber auch alle Aufgaben. Die Voraussetzungen benennt die BIMI Group klar:

  1. DMARC at enforcement. Deine Policy muss „be at enforcement on the organizational domain and subdomains” — ein p=none oder ein pct unter 100 „policies or ‘pct’ less than 100 percent are not accepted”. Mailcows DNS-Doku empfiehlt ohnehin p=reject; siehe DMARC für Mailcow.
  2. SVG-Logo — du hostest es selbst. „Produce an SVG Tiny PS version of your official logo” — quadratisch. Mailcow liefert kein Logo-Hosting; leg die SVG-Datei auf deinem Webserver ab und mach sie per HTTPS erreichbar.
  3. VMC oder CMC. Für die Anzeige bei Gmail & Co. praktisch nötig („highly recommended, but Optional”). Self-Asserted-BIMI „records have limited support across the various Mailbox Providers”.

Schritt-für-Schritt-Anleitung

1. Voraussetzungen prüfen

Mit dem kostenlosen MXAudit-Scanner prüfst du SPF, DKIM und DMARC — DMARC muss auf quarantine/reject stehen. Beim Selbsthosten lohnt auch der Blick auf PTR und TLS.

2. Logo und (optional) Zertifikat bereitstellen

SVG Tiny PS über HTTPS ablegen (z. B. https://beispiel.de/bimi/logo.svg), VMC/CMC beschaffen und die .pem-Datei ebenfalls per HTTPS bereitstellen.

3. Den BIMI-TXT-Record in deiner DNS-Zone anlegen

Lege in der DNS-Zone deiner Domain einen TXT-Record an:

  • Name: default._bimi
  • Typ: TXT
  • Wert: v=BIMI1; l=https://beispiel.de/bimi/logo.svg; a=https://beispiel.de/bimi/vmc.pem

Grundschema laut BIMI Group: default._bimi.[domain] IN TXT "v=BIMI1; l=[SVG URL]; a=[PEM URL]". Ohne Zertifikat lässt du a= weg — es ist „currently optional”. Ein echter Record (ebay.com):

v=BIMI1;l=https://vmc.digicert.com/….svg;a=https://vmc.digicert.com/….pem

4. Warten und prüfen

Nach der DNS-Propagation prüfst du den Record mit dem MXAudit-Scanner oder dem BIMI Inspector der BIMI Group.

Häufige Fehler

Logo-Hosting vergessen. Mailcow hostet dein BIMI-Logo nicht — die SVG-Datei muss auf deinem eigenen Webserver per HTTPS liegen.

BIMI ohne DMARC-Enforcement. p=none reicht nicht; quarantine/reject ist Pflicht.

Falsches SVG-Format. Nur SVG Tiny PS, quadratisch.

Kein VMC, Gmail-Anzeige erwartet. Ohne Zertifikat bleibt das Logo bei den großen Anbietern meist unsichtbar.