A relação técnica entre SPF, DKIM, DMARC e BIMI explicada de forma simples

• SPF (Sender Policy Framework): Esse protocolo verifica se o servidor de e-mail de envio está autorizado a enviar e-mails para o seu domínio. Ele usa registros de DNS para definir quais servidores têm permissão para enviar em seu nome, ajudando a bloquear remetentes falsos.
• DKIM (DomainKeys Identified Mail): O DKIM adiciona uma assinatura digital a cada e-mail enviado. Isso permite que o servidor do destinatário verifique se o e-mail não foi adulterado e se realmente vem de seu domínio.
• DMARC (Domain-based Message Authentication, Reporting & Conformance): O DMARC vincula o SPF e o DKIM, garantindo que os domínios que eles validam correspondam ao endereço "De" visível. Ele também permite que você defina políticas sobre o que fazer com os e-mails que falham na autenticação (colocá-los em quarentena ou rejeitá-los) e fornece relatórios sobre os resultados da autenticação.

• BIMI (Brand Indicators for Message Identification): O BIMI é o "bônus" que vem depois de você ter configurado corretamente o SPF, o DKIM e o DMARC. Depois que seu domínio passa por essas verificações, o BIMI permite que você exiba o logotipo verificado de sua marca ao lado de seus e-mails nas caixas de entrada compatíveis.
• Requisito técnico: A BIMI só funciona se sua política de DMARC estiver definida como "quarentena" ou "rejeição", e não como "nenhuma". Isso garante que somente e-mails autenticados e confiáveis possam exibir seu logotipo, protegendo sua marca contra falsificações.
• Como funciona: Você publica um registro BIMI no seu DNS, apontando para o arquivo do seu logotipo (e, às vezes, para um certificado de marca verificada). Quando um e-mail passa por SPF, DKIM e DMARC, o servidor de e-mail do destinatário verifica se há um registro BIMI e, se houver, exibe seu logotipo na caixa de entrada.

• Segurança: SPF, DKIM e DMARC trabalham juntos para bloquear phishing, falsificação e uso não autorizado de seu domínio.
• Confiança: O BIMI recompensa a autenticação forte ao tornar sua marca instantaneamente reconhecível na caixa de entrada, aumentando a confiança e o envolvimento do destinatário.
• Visibilidade: Somente os domínios com autenticação robusta e aplicação de DMARC podem usar o BIMI, garantindo que somente as marcas legítimas se beneficiem do aprimoramento da marca na caixa de entrada.

Pense em SPF, DKIM e DMARC como as verificações de segurança na porta da frente. Somente depois de passar por todas as três é que você poderá pendurar o logotipo da sua marca (BIMI) orgulhosamente na janela para que todos vejam.