List-Unsubscribe-Post

Qué significa

Algún software abre los enlaces de un mensaje, por ejemplo para analizarlos, y las simples solicitudes GET a los enlaces de baja daban de baja a la gente por accidente. La RFC 8058 lo resuelve haciendo que el programa de correo envíe en su lugar un POST HTTPS, con List-Unsubscribe=One-Click como cuerpo.

Las reglas son estrictas. El encabezado debe contener exactamente esa clave y ese valor, el campo List-Unsubscribe debe incluir una URI https, y el mensaje debe llevar una firma DKIM válida que cubra ambos encabezados. La URI debe identificar por sí sola al destinatario y la lista, porque el POST no lleva nada más y no debe incluir cookies ni autorización; el servidor del remitente no debe responder con una redirección; y el programa de correo no debe enviar el POST sin el consentimiento del usuario.