该记录位于 default._bimi.example.com：v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem。徽标必须是正方形 SVG，符合受限的 SVG Tiny Portable/Secure 格式，并通过 HTTPS 提供。只有当邮件通过 DMARC，且域名的策略为 quarantine 或 reject 时，邮箱服务商才会显示徽标（如果存在旧版的 pct 标签，其值必须为 100）。
大多数大型服务商还要求在 a= 中提供标志证书：用于注册商标的已验证标志证书（VMC）；对于 Gmail，也可以改用通用标志证书（CMC），适用于组织曾公开使用过的徽标。只有使用 VMC 时，Gmail 才会显示已验证对勾；Yahoo 会为符合条件的发件人显示徽标，无需证书。
BIMI 本身并不提供新的身份验证，而是奖励已经强制执行 DMARC 的域名。BIMI 与 VMC 解码器可检查记录、SVG 格式和证书。