Última actualización: julio de 2026

En resumen: BIMI muestra el logo de tu marca junto a tus emails. Al terminar esta guía publicarás el registro TXT default._bimi en la Hetzner Console — y conocerás los requisitos: DMARC, logo SVG, certificado.

Requisitos previos

  • Una zona DNS en Hetzner
  • DMARC en modo aplicación (p=quarantine o p=reject)
  • Logo como SVG Tiny PS y (para Gmail y compañía) un VMC
  • Un servidor HTTPS para el logo y el certificado

¿Qué es BIMI?

BIMI (Brand Indicators for Message Identification) es un registro TXT que apunta al logo de tu marca. Gmail, Apple Mail y Yahoo lo muestran junto a tus emails autenticados. BIMI no es un método de seguridad propio, sino la recompensa visible de un SPF, DKIM y DMARC limpios — el último paso.

El trabajo de verdad no está en el registro

Como servicio de DNS, Hetzner es el lugar ideal para publicar el registro BIMI — pero los requisitos están en tu infraestructura de correo. El BIMI Group los nombra con claridad:

  1. DMARC en modo aplicación. Tu política debe estar en modo aplicación en el dominio organizativo y los subdominios — un p=none o un pct inferior a 100 no se aceptan. Consulta DMARC para Hetzner.
  2. Logo SVG. Genera una versión SVG Tiny PS de tu logo oficial — cuadrado, sobre HTTPS.
  3. VMC o CMC. En la práctica se necesita para que se muestre en Gmail y compañía (“muy recomendable, pero opcional”). El BIMI autoafirmado tiene un soporte limitado entre los distintos proveedores de buzones.

Guía paso a paso

1. Comprueba los requisitos

Con el escáner MXAudit gratuito compruebas SPF, DKIM y DMARC — DMARC debe estar en quarantine/reject.

2. Proporciona el logo y (opcionalmente) el certificado

Coloca el logo como SVG Tiny PS sobre HTTPS, obtén un VMC/CMC, y sirve el archivo .pem sobre HTTPS.

3. Crea el registro TXT de BIMI en la Hetzner Console

Como con el registro SPF y DKIM:

CampoValor
TipoTXT
Nombredefault._bimi
Valor"v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"

Como con todos los registros TXT en la Hetzner Console: el valor debe ir entre comillas. Esquema básico según el BIMI Group: default._bimi.[dominio] IN TXT "v=BIMI1; l=[URL SVG]; a=[URL PEM]". Sin certificado dejas fuera a= — es “opcional actualmente”. Un registro real (ebay.com):

v=BIMI1;l=https://vmc.digicert.com/….svg;a=https://vmc.digicert.com/….pem

4. Espera y comprueba

Tras la propagación de DNS, comprueba el registro con el escáner MXAudit o el BIMI Inspector del BIMI Group.

Errores habituales

Olvidar las comillas. En la Hetzner Console el valor TXT va entre comillas.

BIMI sin aplicación de DMARC. p=none no basta; quarantine/reject es obligatorio.

Formato SVG incorrecto. Solo SVG Tiny PS, cuadrado.

Sin VMC, esperando que se muestre en Gmail. Sin certificado el logo suele quedar invisible en los grandes proveedores.

Más información