BIMI funktioniert durch die Verknüpfung Ihrer E-Mail-Adresse mit dem Logo Ihrer Marke mithilfe von DNS-Einträgen. Um BIMI-konform zu werden, müssen Unternehmen sicherstellen, dass ihre E-Mails mit SPF, DKIM und DMARC authentifiziert werden, und dann einen DNS-Eintrag einrichten, der auf ihr Logo-Bild und VMC verweist. SPF bestätigt, wer E-Mails in Ihrem Namen senden darf, DKIM fügt eine digitale Signatur hinzu, um zu beweisen, dass sie nicht verändert wurden, und DMARC verbindet alles miteinander, um Spoofing und Phishing zu verhindern.
BIMI-teilnehmende Mailbox-Anbieter wie Gmail, Apple Mail und Yahoo überprüfen den BIMI-Eintrag, wenn sie E-Mails von der E-Mail-Domäne des Unternehmens empfangen. Wenn DMARC erfolgreich ist, wird überprüft, ob ein BIMI-Eintrag im DNS für den Domänennamen des Absenders vorhanden ist (und somit zum VMC und dem anzuzeigenden Logobild umgeleitet); wenn DMARC fehlschlägt, wird nicht nach BIMI gesucht.