Cómo Excello Mail Soporta BIMI: Del Registro DNS al Certificado de Marca Verificada

BIMI se sitúa una capa por encima de DMARC. Es el protocolo que toma la confianza que has construido al llegar a p=quarantine o p=reject y la transforma en tu logotipo apareciendo junto a tus mensajes en la bandeja de entrada. Gmail desplegó la visualización de logotipos BIMI en 2021. Yahoo lo siguió. Apple Mail se sumó en 2023 con iOS 16. En 2026, todas las grandes plataformas de correo de consumo respetan BIMI de alguna forma, y varios clientes B2B han empezado a hacerlo también.

Lanzamos soporte para DMARC antes de que BIMI existiera. Añadimos soporte para BIMI para que los propietarios de dominio que hacen el trabajo duro de llegar a la aplicación tengan una visión completa de la capa de confianza visual que DMARC desbloquea. Este artículo recorre lo que la plataforma hace realmente con tu registro BIMI, qué valida y qué te indica cuando algo falla.

Qué Es BIMI Realmente

BIMI publica un registro TXT en default._bimi.<tu-dominio>. El selector es default por defecto, aunque puede personalizarse, y el registro usa el mismo formato etiqueta=valor que DMARC. Un registro completo se ve así:

v=BIMI1; l=https://ejemplo.com/logo.svg; a=https://ejemplo.com/vmc.pem

Tres etiquetas importan.

v=BIMI1 declara la versión. Obligatoria. Actualmente solo existe BIMI1.
l= es la URL de la imagen del logotipo. La imagen DEBE estar en SVG Tiny PS (un perfil SVG restringido definido por el borrador de BIMI) y DEBE servirse por HTTPS.
a= es la URL del Certificado de Marca Verificada (VMC, por sus siglas en inglés), un certificado emitido por una Autoridad de Certificación que ha verificado de forma independiente tu derecho a usar el logotipo. Gmail y Yahoo no muestran el logotipo sin un VMC válido. El estándar BIMI considera el certificado opcional, pero la realidad práctica de 2026 es que lo necesitas.

Hay un requisito previo que vive fuera del propio registro BIMI. Tu dominio tiene que estar en aplicación de DMARC (p=quarantine o p=reject) con sp= configurado al mismo nivel o más estricto. Un dominio en p=none, según la especificación, no es elegible para mostrar logotipo BIMI, y los grandes receptores lo aplican con rigor.

Qué Significa para Tu Dominio

Conseguir que BIMI muestre realmente el logotipo es un camino de cuatro pasos:

Llegar a la aplicación de DMARC. Es el paso más difícil y el que la mayoría de los dominios nunca termina.
Producir un activo SVG Tiny PS de tu logotipo. El SVG estándar exportado desde Illustrator o Figma no funciona; el perfil está intencionadamente restringido (sin scripts, sin referencias externas, sin animaciones, un único elemento raíz con el atributo baseProfile="tiny-ps").
Obtener un Certificado de Marca Verificada de una de las pocas CAs que los emiten (DigiCert y Entrust son los nombres consolidados). Esto requiere una marca registrada sobre el logotipo en la mayoría de jurisdicciones.
Publicar el registro TXT en default._bimi.<tu-dominio> apuntando a la URL del logotipo y a la URL del VMC, ambas servidas por HTTPS.

La mayoría de los dominios se atascan en el paso 1 o en el paso 3. La plataforma te dirá cuál te está bloqueando.

Cómo Excello Mail Soporta BIMI

Añadimos BIMI al mismo pipeline de análisis de dominio que produce nuestras vistas de DMARC, SPF y DKIM. Cuando analizas un dominio, la plataforma ejecuta la comprobación BIMI en paralelo con las demás y muestra el resultado en la misma pantalla.

Descubrimiento del registro. Consultamos default._bimi.<tu-dominio> y detectamos cualquier registro TXT que empiece por v=BIMI1. Si no hay nada publicado, la sección BIMI del informe te lo indica explícitamente, en lugar de quedarse en silencio.
Análisis del registro. Cuando hay un registro, lo descomponemos en sus etiquetas constituyentes y mostramos cada una por separado. La URL del logotipo (l=) y la URL del VMC (a=) aparecen como enlaces clicables para que puedas comprobar a qué apunta realmente tu registro.
Validación. Revisamos el registro para detectar los problemas estructurales que en la práctica bloquean la visualización del logotipo: ausencia de v=BIMI1, URL del logotipo vacía, URLs sin HTTPS, etiquetas mal formadas. Los errores se devuelven en lenguaje claro, no como excepciones crudas del parser.
Conciencia del VMC. Mostramos la URL del certificado junto a la URL del logotipo, y nuestra documentación advierte que omitir el VMC deja a Gmail y a Yahoo sin poder mostrar el logotipo, incluso cuando el resto del registro es válido. Lo hacemos porque la especificación BIMI permite técnicamente la omisión, y la consecuencia es invisible hasta que una cuenta real de Gmail no logra renderizar el logotipo.
Visibilidad del prerrequisito DMARC. Como la plataforma ya muestra tu política DMARC en la misma pantalla, puedes ver en una sola vista si tu dominio está en el nivel de aplicación que BIMI exige. Un dominio en p=none con un registro BIMI perfectamente válido no mostrará el logotipo, y el informe hace explícita la relación entre ambos registros.
Multilingüe. Toda la documentación BIMI, los mensajes de validación y las descripciones de campos están disponibles en inglés, español y portugués, igual que el resto de la plataforma.

El resultado: cuando un propietario de dominio pregunta “por qué no aparece mi logotipo en Gmail”, la respuesta suele estar visible en una sola página de la plataforma, en lugar de exigir que ejecute dig manualmente contra cuatro tipos de registro y cruce tres RFCs.

Prueba Excello Mail

Excello Mail es una plataforma de monitoreo DMARC y análisis de seguridad de correo electrónico totalmente gestionada. Más allá del informe DMARC (ahora conforme con RFC 9989, RFC 9990 y RFC 9991), mostramos tu postura de SPF, tu inventario de claves DKIM y tu configuración BIMI en la misma página de dominio. Si aún no has llegado a la aplicación, te guiamos desde p=none hasta p=reject sin romper tu correo legítimo. Si ya has llegado a la aplicación, nos aseguramos de que la capa BIMI que se asienta sobre ese trabajo esté correctamente configurada.

Regístrate gratis en excello.email

¿Tienes un registro BIMI publicado pero que no se muestra? Crea una cuenta y nuestro equipo rastreará la causa contigo.