Gestion des enregistrements DNS pour BIMI : Guide étape par étape pour les équipes techniques

BIMI s'appuie sur les enregistrements DNS TXT pour indiquer aux clients de messagerie où trouver le logo de votre marque et, le cas échéant, votre certificat de marque vérifiée (VMC). Une bonne gestion des DNS garantit que votre logo s'affiche dans les boîtes de réception prises en charge et que l'authentification de votre marque est reconnue par les fournisseurs de boîtes aux lettres.

• Préparez votre logo et vos fichiers VMC : Hébergez votre logo SVG conforme au BIMI sur un serveur sécurisé (HTTPS). Si vous avez un VMC, hébergez également le fichier de certificat .pem sur HTTPS.
• Connectez-vous à votre fournisseur d'hébergement DNS : Accédez à votre panneau de contrôle DNS où vous gérez les enregistrements DNS de votre domaine.
• Localisez la section Gestion DNS : Trouvez la zone permettant d'ajouter ou de modifier des enregistrements DNS, généralement intitulée "Gestion DNS", "Éditeur de zone" ou similaire.
• Ajoutez un nouvel enregistrement TXT :
  Type : TXT
  Host/Name : default._bimi (ou utilisez un sélecteur personnalisé si nécessaire, par exemple, selector._bimi).
  Valeur :
  v=BIMI1 ; l=https://your-domain.com/path/to/logo.svg ; a=https://your-domain.com/path/to/vmc.pem ;
  
  • v=BIMI1 indique la version du BIMI.
  • l= est l'URL de votre logo SVG.
  • a= est l'URL de votre fichier VMC (laisser vide si vous n'utilisez pas de VMC).
• Définissez le TTL (Time to Live) : Recommandé : 1 heure (3600 secondes) ou selon les conseils de votre fournisseur DNS.
• Sauvegardez et publiez l'enregistrement : Enregistrez vos modifications et laissez le temps nécessaire à la propagation du DNS (jusqu'à 48 heures).
• Vérifiez l'enregistrement BIMI : Utilisez des outils de ligne de commande ou des vérificateurs BIMI en ligne pour confirmer que l'enregistrement est actif :
  nslookup -type=txt default._bimi.your-domain.com
  Assurez-vous que le résultat correspond à l'enregistrement BIMI prévu.

• Champ Host/Name incorrect : Utilisez toujours default._bimi ou le sélecteur de votre choix - et pas seulement _bimi- dans l'enregistrement DNS.
• URL non HTTPS : Les URL du logo et du VMC doivent utiliser HTTPS pour répondre aux exigences de sécurité et de conformité.
• Erreurs de syntaxe : Vérifiez que la valeur TXT ne comporte pas de points-virgules manquants, de fautes de frappe ou d'espaces supplémentaires susceptibles d'entraîner des échecs d'enregistrement.
• Délais de propagation du DNS : Prévoyez jusqu'à 48 heures pour que les changements DNS prennent effet, et vérifiez la propagation à l'aide de plusieurs outils.
• VMC manquant ou incorrect : si vous utilisez un VMC, assurez-vous que l'URL est correcte et que le certificat est valide pour un affichage correct du BIMI.