¿Qué es la baja con un clic?
La baja con un clic (one-click unsubscribe) permite que un cliente de correo dé de baja al lector con un solo HTTPS POST, sin abrir una página web. La define el RFC 8058: un campo List-Unsubscribe con una dirección HTTPS, un campo List-Unsubscribe-Post que diga List-Unsubscribe=One-Click y una firma DKIM que cubra ambos. Gmail la exige en el correo de marketing de quienes envían de forma masiva; Yahoo exige un campo List-Unsubscribe y recomienda enfáticamente el POST con un clic.
Cómo leer el resultado
Pega los encabezados de un mensaje que enviaste, copiados de un buzón al que llegó. Cada uno de los tres requisitos del RFC 8058 se marca como cumplido o ausente, y luego vienen las direcciones de List-Unsubscribe y cada firma DKIM con los campos que cubre su etiqueta h=. Si una firma se verificó se lee de los propios Authentication-Results del receptor, así que los encabezados de tu carpeta de enviados la muestran como no confirmada.
Problemas comunes de la baja con un clic
Solo una dirección mailto
Las preguntas frecuentes para remitentes de Google dicen que los enlaces mailto no cumplen su requisito de baja con un clic: el campo necesita una URL HTTPS. Las buenas prácticas para remitentes de Yahoo aceptan mailto y recomiendan enfáticamente el POST del RFC 8058.
Los campos no están firmados
El RFC 8058 §4 exige una firma DKIM cuya etiqueta h= nombre tanto List-Unsubscribe como List-Unsubscribe-Post, y dice que un receptor no debería ofrecer la baja con un clic sin ella. Muchas plataformas agregan los campos a la firma solo cuando se activa la baja con un clic.
Una dirección que abre una página
El POST en sí debe hacer la baja. Google dice que una dirección de baja con un clic que lleva a una página de destino no cumple el RFC 8058, y el RFC prohíbe responder al POST con una redirección.
Bajas atendidas tarde
Yahoo dice que una baja no atendida en 2 días no cumple su requisito, y Google recomienda 48 horas. Ambas reglas cubren el correo de marketing y de suscripción; los mensajes transaccionales, como el restablecimiento de contraseñas, quedan excluidos. La de Google cubre a quienes envían cerca de 5,000 mensajes al día o más a cuentas personales de Gmail.