Última actualización: julio de 2026

En resumen: BIMI muestra el logo de tu marca junto a tus emails en la bandeja de entrada del destinatario. Al terminar esta guía publicarás el registro TXT default._bimi necesario en IONOS — y sabrás qué requisitos (DMARC, SVG, certificado) son realmente el trabajo.

Requisitos previos

  • Un dominio en IONOS con acceso a la configuración de DNS
  • DMARC en modo aplicación (p=quarantine o p=reject) — ver más abajo
  • Tu logo como SVG Tiny PS y (para Gmail y compañía) un VMC

¿Qué es BIMI?

BIMI (Brand Indicators for Message Identification) es un registro TXT en el DNS que apunta al logo de tu marca. Las bandejas de entrada compatibles — Gmail, Apple Mail, Yahoo — muestran entonces ese logo junto a tus emails autenticados. BIMI no es, por tanto, un nuevo método de seguridad, sino la recompensa visible de un SPF, DKIM y sobre todo DMARC implementados limpiamente.

El orden importa: BIMI es el último paso. Sin la autenticación subyacente, no pasa nada.

El trabajo de verdad no está en el registro DNS

El registro TXT en sí es idéntico en todos los proveedores y se introduce en dos minutos. Los requisitos son el esfuerzo — y el BIMI Group los documenta con claridad:

  1. DMARC en modo aplicación. Tu política DMARC debe estar en modo aplicación — concretamente en el dominio organizativo y los subdominios. Un p=none o un pct inferior a 100 no se acepta. Si aún no tienes DMARC en IONOS o sigues en p=none, trabaja primero la guía de DMARC para IONOS y endurece la política paso a paso a quarantine o reject.
  2. Logo SVG. Tu logo debe estar disponible como SVG Tiny PS (un perfil de SVG especial y reducido) — cuadrado y accesible sobre HTTPS.
  3. VMC o CMC. Un Verified Mark Certificate (para marcas registradas) o Common Mark Certificate es, según el BIMI Group, “muy recomendable, pero opcional” — técnicamente. En la práctica, sin embargo, Gmail, Apple Mail y Yahoo hoy exigen un certificado así para que el logo se muestre realmente. El BIMI autoafirmado sin certificado tiene un soporte limitado entre los distintos proveedores de buzones.

Guía paso a paso

1. Marca los requisitos

Comprueba primero con el escáner MXAudit gratuito si SPF, DKIM y DMARC están limpios y DMARC está en quarantine/reject. Sin eso, lo demás es en vano.

2. Proporciona el logo como SVG Tiny PS

Convierte tu logo al perfil SVG Tiny PS y súbelo a un servidor HTTPS (p. ej. tu espacio web de IONOS). Anota la URL HTTPS completa, p. ej. https://example.com/logo.svg.

3. (Recomendado) Obtén un VMC/CMC

Obtienes un VMC/CMC de una Mark Verifying Authority (p. ej. DigiCert o Entrust). Recibes un archivo .pem que también sirves sobre HTTPS.

4. Crea el registro TXT de BIMI en IONOS

Abre la configuración de DNS de tu dominio en la cuenta de IONOS (como con el registro SPF: Menú → Dominios y SSL → tres puntos → DNS) y crea un registro TXT:

  • Nombre de host: default._bimi
  • Tipo: TXT
  • Valor: v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem

El esquema básico según el BIMI Group: default._bimi.[dominio] IN TXT "v=BIMI1; l=[URL SVG]; a=[URL PEM]". Si (todavía) no tienes certificado, dejas fuera la etiqueta a= — es “opcional actualmente”.

A modo de comparación, un registro real y en producción — así es como se ve BIMI en cnn.com:

v=BIMI1; l=https://amplify.valimail.com/bimi/time-warner/…cable_news_network_inc_….svg; a=https://amplify.valimail.com/bimi/time-warner/…_….pem

5. Espera y comprueba

Los cambios de DNS tardan unas horas. Luego comprueba el registro con el escáner MXAudit o el BIMI Inspector del BIMI Group.

Errores habituales

BIMI sin aplicación de DMARC. Con diferencia el error más habitual: registro definido, pero DMARC en p=none. Entonces ninguna bandeja de entrada muestra el logo. quarantine o reject es obligatorio.

Formato SVG incorrecto. Un SVG normal no basta — debe ser el perfil SVG Tiny PS, cuadrado. Otros formatos se rechazan.

Sin VMC, pero esperando que se muestre en Gmail. Sin un VMC/CMC, el logo suele quedar invisible en los grandes proveedores. Para un uso serio apenas hay forma de esquivar el certificado.

Logo no accesible sobre HTTPS. l= y a= deben apuntar a archivos recuperables públicamente sobre HTTPS — HTTP o una ruta interna no funcionan.

Más información