Was ist One-Click-Unsubscribe?
Mit One-Click-Unsubscribe meldet ein Mailprogramm den Leser mit einem einzigen HTTPS-POST ab, ohne eine Webseite zu öffnen. RFC 8058 definiert es: ein List-Unsubscribe-Feld mit einer HTTPS-Adresse, ein List-Unsubscribe-Post-Feld mit dem Wert List-Unsubscribe=One-Click und eine DKIM-Signatur, die beide abdeckt. Gmail verlangt es für Marketing-Mails von Bulk-Absendern; Yahoo verlangt ein List-Unsubscribe-Feld und empfiehlt den One-Click-POST ausdrücklich.
Das Ergebnis lesen
Fügen Sie die Header einer Nachricht ein, die Sie gesendet haben, kopiert aus einem Postfach, in dem sie angekommen ist. Jede der drei Anforderungen von RFC 8058 wird als erfüllt oder fehlend markiert, danach folgen die Adressen in List-Unsubscribe und jede DKIM-Signatur mit den Feldern, die ihr h=-Tag abdeckt. Ob eine Signatur verifiziert wurde, wird aus den Authentication-Results des Empfängers gelesen, daher zeigen Header aus Ihrem Gesendet-Ordner sie als nicht bestätigt.
Häufige Probleme mit One-Click-Unsubscribe
Nur eine mailto-Adresse
Laut dem Absender-FAQ von Google erfüllen mailto-Links die One-Click-Anforderung nicht: Das Feld braucht eine HTTPS-URL. Die Best Practices von Yahoo akzeptieren mailto und empfehlen ausdrücklich den POST nach RFC 8058.
Die Felder sind nicht signiert
RFC 8058 §4 verlangt eine DKIM-Signatur, deren h=-Tag sowohl List-Unsubscribe als auch List-Unsubscribe-Post nennt, und sagt, dass ein Empfänger ohne sie kein One-Click anbieten sollte. Viele Plattformen nehmen die Felder erst in die Signatur auf, wenn One-Click eingeschaltet ist.
Eine Adresse, die eine Seite öffnet
Der POST selbst muss die Abmeldung ausführen. Laut Google entspricht eine One-Click-Adresse, die auf eine Landingpage führt, nicht RFC 8058, und der RFC verbietet, den POST mit einer Weiterleitung zu beantworten.
Abmeldungen zu spät umgesetzt
Laut Yahoo verfehlt eine Abmeldung, die nicht innerhalb von 2 Tagen umgesetzt wird, die Anforderung, und Google empfiehlt 48 Stunden. Beide Regeln gelten für Marketing- und abonnierte E-Mails; transaktionale Nachrichten wie das Zurücksetzen eines Passworts sind ausgenommen. Die Regel von Google gilt für Absender von annähernd 5.000 Nachrichten pro Tag oder mehr an private Gmail-Konten.