BIMIとは？設定方法を完全解説【2026年最新】Gmailでのロゴ表示・VMC取得手順まで

受信トレイに届いたメールを見たとき、企業ロゴが表示されているメールとデフォルトのアイコンのままのメールがあることに気づいたことはありませんか。これは、BIMI（ビミ）と呼ばれる技術の一つが設定されているかどうかの違いです。

BIMIを導入すると、受信ボックス内で自社のロゴマークが表示され視覚的なブランディング効果が得られるだけでなく、受信者に対して「なりすましではない正規のメールである」という安心感を与えることができます。特に近年、Gmailなどの主要プロバイダがセキュリティ要件を厳格化しているため、BIMIへの注目は急速に高まっています。

しかし、BIMIを導入するには、いくつかの前提条件や手順をクリアしなければなりません。そこで本記事では、BIMIの基本的な仕組みやメリットから導入に必要なDMARC設定や証明書（VMC）の取得といった具体的な手順までをわかりやすく解説します。自社のメールの信頼性を高めるために、ぜひお役立てください。

BIMIについての詳細は、BIMのメリットから導入までのステップ、失敗しないためのDMARC移行ロードマップ、BIMI設定チェックリストまでをまとめたBIMI完全ガイドを無料でご用意しましたのでご活用ください。また、BIMIについてのお問い合わせやご相談も可能ですのでお気軽にお問い合わせください。

>>BIMI完全ガイドを無料でダウンロードする

>>BIMI導入について無料で相談・問い合わせする

BIMIとは？

BIMIは「Brand Indicators for Message Identification」の略で、下記画像のように、自社のメール配信にロゴを付加するメールの認証規格です。

メール配信にロゴを付加するには、商標登録や証明書の発行といった厳正な手順を踏む必要があります。そのため、SPFやDKIMといった他のなりすまし対策と同様に、BIMIもなりすまし対策の一種として機能します。

2026年2月現在、BIMIをサポートまたはサポートを表明している主なサービスは以下の通りです。Apple Mailでの対応により、iPhoneユーザーへの訴求力が一気に高まりました。

Microsoft Outlook（およびMicrosoft 365、Outlook.com、Hotmail）は、現時点でBIMIを直接サポートしていません。 そのため、受信者がOutlookを使用している場合、たとえ自社のBIMI設定が完璧であっても、ロゴは表示されず送信者の頭文字や汎用アイコンが表示されます。

BIMIは「このメールは正規の送信者からのものである」ことを視覚的に証明する技術です。これにより、近年急増している「なりすましメール」の被害から自社のブランドを守ることができます。なりすましの手口と対策の詳細は以下の記事で解説しています。

Google・米Yahoo!の規約改正とBIMI

2024年2月、Googleと米Yahoo!は「メール送信者ガイドライン」を大幅に改善（強化）しました。これにより、1日5,000通以上のメールを送る送信者に対し、DMARCの導入が完全義務化されました。

BIMIの前提条件である「DMARCポリシーの厳格化（quarantine以上）」は、まさにこの世界的なセキュリティ強化の流れに合致しています。現在、BIMIに対応していることは、単なる「ロゴ表示」の枠を超え、「最新のグローバルセキュリティ基準を遵守している信頼できる企業」であることの証明となっているのですDMARCポリシーについての詳細は後述していきます。

深刻化するフィッシング詐欺の実態

日本国内におけるフィッシング詐欺の報告件数は毎年上昇しており、2024年は年間170万件を突破しました。スマートフォン利用者を狙った金融機関・通信事業者を騙る巧妙な手口が常態化しており、被害の入口は私たちの日常に深く入り込んでいます。

このような状況からも近年ではBIMIの注目度が上がっており、導入する企業が増えています。

※フィッシング対策協議会「フィッシングレポート2025」より引用し弊社で作成

BIMI導入のメリット

BIMIは単なる「ロゴ表示機能」ではありません。送信ドメイン認証（DMARC）の導入が必須条件であるため、「高いセキュリティを証明しながら、ブランドの視覚的認知を広げる」という、攻守両面のメリットがあります。

ここでは3つのメリットをそれぞれ具体的に解説します。

メール到達率の向上（信頼の証明）

BIMIを利用するには、SPF・DKIMに加え、DMARCのポリシーを「拒否（reject）」または「隔離（quarantine）」に設定する必要があります。そのため、BIMIが表示されていることは以下2つを実現していることになります。

現状のなりすまし・メールセキュリティ対策として、BIMIは最上級の対策のひとつと言えるでしょう。

開封率・クリック率の向上（視覚的優位性）

現在、受信ボックスには毎日膨大なメールが届きます。その中で、BIMIによるロゴ表示は強力な差別化要因となります。特に大きなメリットはいかの2つ。

今のうちにBIMIに対応させておけば他社よりも自社のメールが視覚的に目立ちやすくなり、開封率やクリック率の向上が見込めます。

迷惑メール報告の防止（安心感の醸成）

ユーザーがメールを「迷惑メール」として報告する大きな理由の一つに、「見覚えがない」「怪しい」という不安感があります。

昨今ではGmailなどのメールソフト側のセキュリティがかなり厳しくなっています。その中でも、「迷惑メールとして報告する」などのユーザーアクションは自社のドメインの評価を下げる大きな原因のひとつとなってしまいます。

その結果、「自社のメールが届かなくなる」といったリスクもあるため、BIMIはユーザーをなりすましから守るだけでなく、自社のブランドを守ることもできるのです。

BIMI導入前に知っておくべき「2つの前提条件」

BIMIを導入して受信トレイにロゴを表示させるためには、単に設定画面で画像をアップロードするだけでは完了しません。実は導入に至るまでにクリアしなければならない技術的な要件と手続き上の要件という2つの大きな壁が存在します。これらを事前に把握し、自社のリソースで対応可能かどうかを見極めることがプロジェクト成功の第一歩です。

DMARCポリシーを「quarantine」または「reject」にする必要性

まず1つ目の条件は、送信ドメイン認証技術であるDMARCの設定において、ポリシーを厳格なレベルに引き上げることです。DMARCは導入初期段階ではメールの配送状況を監視するだけの「none（何もしない）」に設定されるケースが多いですが、BIMIを有効化するためにはこれを許容しません。

具体的には認証に失敗したメールを「quarantine（隔離）」または「reject（拒否）」するという、より厳しいポリシー設定が求められます。これはなりすましメールを確実に排除する強い意志表示が必要だということを意味しており、BIMI導入における技術的な最難関ポイントといえるでしょう。

VMC（検証済みマーク証明書）の取得と費用について

2つ目の条件は、第三者認証機関が発行するVMC（検証済みマーク証明書）の取得です。これは表示させるロゴマークが本当にその企業の所有物であることを証明する電子証明書のような役割を果たします。取得にあたっては、使用するロゴが特許庁に商標登録されていることが大前提となります。

またVMCの発行には審査費用や年間維持費などのコストが発生するため、予算確保も重要なプロセスです。一般的にVMC取得には以下のような準備が必要となります。

このようにBIMIは、高いセキュリティ基準とブランドの権利関係がクリアになって初めて実現できる信頼の証なのです。なお、商標登録がない場合はCMCという選択肢もあり、VMCとCMCの詳細な違いは後述します。

視覚的な信頼の証「青い認証チェックマーク」

BIMIを導入し「VMC（検証済みマーク証明書）」を取得すると、Gmailの受信トレイにおいて、送信者名の横に青い認証チェックマーク（Verifiedバッジ）が表示されるようになります。

これは、SNSの公式アカウントと同様の役割を果たします。ユーザーはメールを開封する前に「このメールはなりすましではない」と直感的に判断できるため、フィッシング詐欺メールとの差別化に圧倒的な効果を発揮します。

BIMIの設定方法

ここからはBIMIの設定方法について解説していきます。大まかな手順は下記の通りです。

1. SPF・DKIM・DMARCの設定をすべて完了させる
2. ロゴのVMC（認証証明書）を発行する
3. ロゴと証明書をWebサーバーにアップロードする
4. BIMIのTXTレコードをDNSに追加する

最終的には「DNSにTXTレコードを追加する」というSPFやDKIMと同様の設定方法にはなりますが、そこに至るまでの証明書発行などはBIMI特有の手順です。設定完了まではある程度期間を要するため、余裕を持って取り組みましょう。

それでは各手順について詳しく解説します。

手順1. SPF・DKIM・DMARCの設定をすべて完了させる

まずは基本的な「なりすましメール対策（下記３種類）」をすべて完了させます。

BIMIを利用するには、これらのなりすましメール対策が済んでいることが前提条件となります。しかし、本来SPFやDKIMは常識的に行われるべきセキュリティ対策です。もしひとつでも対策が漏れていたなら、今すぐにでも設定を済ませましょう。

一方、国内におけるDMARCの普及率は24.6%となっており、対応できていない企業が多いはずです。DMARC設定によって配信が機械的に処理されることに、一定のリスクを感じることとがその原因のひとつでしょう。

DMARCの設定自体は、SPFやDKIMと同様、DNSにTEXTレコードを追加するだけです。難しい手順ではないため、もしDMARCによる配信処理が許容できるなら、ぜひ設定してください

また、DMARCの普及が遅れるもうひとつの原因として、サーバーがDMARCに対応していない場合が挙げられます。この場合、非常に面倒ではありますが別のサーバーに移行を検討する必要があります。なお、本手順は次の「VMC取得」と並行して進めても構いません。

失敗しないための「DMARC移行」ステップ

DMARCポリシーをいきなり「reject（拒否）」に設定するのは危険です。正当なメールまで届かなくなる恐れがあるからです。BIMI導入を成功させるための安全なステップは以下の通りです。

このように、BIMI導入はマーケティング部門だけでなく、情報システム部門と連携して「数ヶ月のスパン」で計画することが重要です。

DMARCの詳しい設定方法については、以下の記事をご覧ください。

手順2. ロゴのVMC（認証証明書）を発行する

メール配信にロゴを付加するには、「VMC」の発行を申請しましょう。VMCとはロゴの所有権が自社にあることを証明する電子証明書です。現在、VMCの発行に対応している主な認証局はDigiCert社・Entrust社などです。

• DigiCert：DIGICERT 認証マーク 証明書 (VMC)
• Entrust：BIMIの検証済みマーク証明書（VMC）

実際に申請を行う前に、VMCは発行と更新に費用がかかることを把握しておきましょう。ランニングコストとしては年間数十万円ほどと、そこそこまとまった金額となります。

また、VMCの発行を申請する際、ロゴのファイル形式は「SVG」という特殊な規格で提出します。JPGやPNGといった一般的な画像形式と違って、SVGは大きさが変わってもキレイな表示を維持できるファイル形式です。

SVGが手元にない場合、ロゴ画像を提供してくれたデザイナーに依頼するか、変換ツールを利用して自らSVG形式の画像を取得しましょう。

注意：VMCの発行には事前にロゴの商標登録が必須！

VMCの発行を申請するには、事前にロゴの商標登録が完了している必要があります。商標登録は完了までに長い期間を要する可能性があるため、商標登録が済んでいない場合はまずそちらを優先しましょう。

商標登録がなくても導入できる「CMC」の登場

これまでBIMI導入の最大の壁は「ロゴの商標登録」でした。しかし、現在は新規格の登場により、そのハードルが下がりつつあります。

「商標登録に時間がかかる」「一部のサービスロゴなので商標がない」といった場合でも、CMCを選択することでBIMIの運用を開始できるようになりました。自社の状況に合わせてどちらの証明書を取得するか検討しましょう。VMCとCMCの詳細な比較は以下の通りです。

商標登録が完了しており、Gmailでの「青い認証チェックマーク」による最大限のブランド信頼性を訴求したい場合はVMCが最適です。現在のところ、GmailでVerifiedバッジ（青いチェックマーク）を表示させるにはVMCが必須となっています。

手順3. ロゴと証明書をWebサーバーにアップロードする

VMCの発行が完了したらロゴのSVGファイルと、VMCを発行した認証局から渡される証明書ファイル（PEM形式）を、メール送信を行うWebサーバーにアップロードしましょう。ここまできたらBIMIの準備は９割完了です。

なお、アップロードが完了したらロゴと証明書のURLを控えておくのがおすすめです。次の手順が楽になります。

手順4. BIMIのTXTレコードをDNSに追加する

ロゴと証明書をアップロードしたら、DNSにBIMIのTXTレコードを追加しましょう。BIMIのTXTレコードの作成例は下記の通りです。

"v=BIMI1; l=https://example.com/bimi/logo.svg; a=https://example.com/bimi/vmc.pem"

レコードを実際にDNSへ追加する際、各フィールドは次のように設定します（各フィールドの名称はサーバーによって異なります）。

※ AWSにおいて、そのドメイン名で作成したホストゾーン内でレコードを追加するなど、一部のケースではドメイン名が自動入力されるためドメイン名の記述が不要（default._bimi のみ記述）

BIMIのTXTレコード追加が完了したら、一通りの手順は完了です。BIMIをサポートしているメールサービスにテスト配信を行い、ロゴが反映されるか確かめてみましょう。

手順5. BIMI Inspectorで設定が正しく反映されているか確認する

DNSへのTXTレコード追加が完了したら、設定が正しく機能しているかを確認しましょう。BIMIグループが無料で提供している公式ツール「BIMI Inspector」を使うと、ドメイン名を入力するだけでBIMIの設定状況を一括チェックできます。

（公式）BIMI Inspector：https://bimigroup.org/bimi-generator/

確認できる主な内容は以下の通りです。

なお、このツールはBIMIレコードの形式とDMARCポリシーの適用状況を検証するものであり、SVGファイルやマーク証明書の内容そのものを詳細に検証するものではない点には注意しましょう。

より詳細な検証には追加ツールも活用しよう

SVGファイルやVMC証明書まで含めた詳細な検証を行いたい場合は、以下のツールも合わせて活用することをおすすめします。

BIMI導入にかかる費用は？コストの内訳と相場

BIMIの設定作業自体には費用はかかりませんが、実際に受信トレイでロゴを表示させるためには「VMC（検証済みマーク証明書）」の発行費用などが発生します。予算を確保する際はこれらのコストを事前に把握しておくことが大切です。上記でもコストについては少し触れましたが、ここでは主な費用の内訳と相場の目安について解説します。

VMC（検証済みマーク証明書）の発行費用

BIMI導入における費用の大部分を占めるのがVMCの取得コストです。これはDigiCertやEntrustといった認証局から発行される電子証明書であり、WebサイトのSSL証明書と同様に有効期限が存在します。そのため一度支払って終わりではなく、毎年更新が必要なランニングコストとして計画する必要があります。

価格は認証局や販売代理店によって異なりますが、目安としては以下の通りです。

なおYahoo!メールなど一部の環境ではVMCなしでロゴ表示が可能ですが、Gmailで確実にロゴを表示させ信頼の証である青いチェックマークを得るには、このVMCの購入が必須となります。

商標登録の費用（未登録の場合）

VMCを取得するための前提条件として、使用するロゴマークが特許庁に商標登録されている必要があります。もし自社のロゴがまだ商標登録されていない場合は、VMC費用の前にこちらの初期費用も考慮しなければなりません。

一般的に商標の出願から登録までには数万円程度の印紙代がかかります。さらに弁理士へ手続きを依頼する場合は手数料が別途発生するため、トータルで十万円以上の予算が必要になるケースもあります。手続き完了までに半年以上の期間を要することもあるため、早めの確認をおすすめします。

DMARC運用ツールの費用（任意）

BIMIの適用条件であるDMARCポリシー「reject（拒否）」や「quarantine（隔離）」を安全に運用するために、専用の解析ツールを導入する企業も増えています。必須ではありませんが、認証失敗のレポートを可視化し、正規メールが届かないリスクを防ぐために役立ちます。

ツールの費用は機能によって幅広く、簡易的な無料ツールから月額数万円程度の高機能なサービスまで様々です。メール配信システムの利用料とは別に、ドメイン管理のためのセキュリティコストとして検討しておくとよいでしょう。

BIMIについて詳細が知りたい・相談したい場合

BIMIについての詳細は、BIMのメリットから導入までのステップ、失敗しないためのDMARC移行ロードマップ、BIMI設定チェックリストまでをまとめたBIMI完全ガイドを無料でご用意しましたのでご活用ください。また、BIMIについてのお問い合わせやご相談も可能ですのでお気軽にお問い合わせください。

>>BIMI完全ガイドを無料でダウンロードする

>>BIMI導入について無料で相談・問い合わせする

メルマガ配信ならメール配信システムを活用する

BIMIの導入には強固な送信ドメイン認証が不可欠ですが、自社サーバーのみでこれらを完璧に管理するのは容易ではありません。そこで、最新のセキュリティ規格に標準対応しているメール配信システムの活用が推奨されます。配信環境を整えることで、BIMIの効果を最大限に引き出し、確実なメール到達を実現できます。

メール配信システムを使うメリット

BIMIの導入を成功させるには、SPF、DKIM、DMARCといった送信ドメイン認証が正しく設定されていることが不可欠です。メール配信システムを利用すれば、これらの複雑な設定をスムーズに行えるだけでなく、以下のようなメリットが得られます。

もちろん、機能や料金はツールによって異なるため現在利用のシステムへの確認は必ず行ってください。

おすすめのメール配信システム「ブラストメール」

BIMI導入に向けた基盤作りとして特におすすめなのが、15年連続顧客導入数シェアNo.1のブラストメールです。ブラストメールは多くの企業に選ばれている実績があり、初めての方でも安心して利用できます。

BIMIに対応してブランド力を高めるなら、まずは土台となる配信環境をブラストメールで整えることから始めてみてください。

公式サイト：シェア1位のメール配信システム「ブラストメール」

まとめ：BIMIは今後のメールセキュリティ標準！ 今のうちに対応しておこう

BIMIはなりすましメール対策に効果があるメールの認証規格です。

サポートしているメールサービスや対応している企業はまだ少ないですが、広く利用してもらうための準備が進められています。

また、BIMIに対応すれば到達率や開封率の改善、迷惑メール報告の抑制といった効果も期待できます。セキュリティだけでなくマーケティングにおいてもメリットが得られるのです。様々な観点から、BIMIは近いうち、確実にメールセキュリティのスタンダードとなります。ぜひ今のうちにBIMIの対応を進めて他社と差をつけましょう。