El registro está en default._bimi.example.com: v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem. El logo debe ser un SVG cuadrado en el perfil restringido SVG Tiny Portable/Secure, servido por HTTPS. Los proveedores de correo solo lo muestran si el mensaje supera la comprobación DMARC y la política del dominio es quarantine o reject (si hay una etiqueta pct heredada, debe valer 100).
La mayoría de los grandes proveedores exigen además un certificado de marca en a=: un certificado de marca verificada (VMC) para una marca registrada o bien, para Gmail, un certificado de marca común (CMC) para un logo que la organización haya usado públicamente. Gmail solo muestra la marca de verificación con un VMC; Yahoo muestra logos sin certificado para los remitentes que cumplen sus requisitos.
BIMI no autentica nada nuevo: premia a los dominios que ya aplican DMARC. El decodificador de BIMI y VMC comprueba el registro, el perfil SVG y el certificado.