Wat is one-click unsubscribe?
Met one-click unsubscribe schrijft een mailclient de lezer uit met één HTTPS POST, zonder een webpagina te openen. RFC 8058 definieert het: een List-Unsubscribe-veld met een HTTPS-adres, een List-Unsubscribe-Post-veld met de waarde List-Unsubscribe=One-Click, en een DKIM-handtekening die beide dekt. Gmail eist het voor de marketingmail van bulkverzenders; Yahoo eist een List-Unsubscribe-veld en raadt de one-click POST sterk aan.
De uitkomst lezen
Plak de headers van een bericht dat je hebt verstuurd, gekopieerd uit een mailbox waar het aankwam. Elk van de drie eisen van RFC 8058 wordt gemarkeerd als voldaan of ontbrekend, daarna volgen de adressen in List-Unsubscribe en elke DKIM-handtekening met de velden die de h=-tag dekt. Of een handtekening is geverifieerd, wordt gelezen uit de eigen Authentication-Results van de ontvanger, dus headers uit je map Verzonden tonen dat als niet bevestigd.
Veelvoorkomende problemen met one-click unsubscribe
Alleen een mailto-adres
Volgens de sender FAQ van Google voldoen mailto-links niet aan de one-click-eis: het veld heeft één HTTPS-URL nodig. De best practices van Yahoo voor verzenders accepteren mailto en raden de POST van RFC 8058 sterk aan.
De velden zijn niet ondertekend
RFC 8058 §4 vereist een DKIM-handtekening waarvan de h=-tag zowel List-Unsubscribe als List-Unsubscribe-Post noemt, en zegt dat een ontvanger zonder die handtekening geen one-click hoort aan te bieden. Veel platforms nemen de velden pas in de handtekening op als one-click aanstaat.
Een adres dat een pagina opent
De POST zelf moet de uitschrijving doen. Volgens Google voldoet een one-click-adres dat naar een landingspagina leidt niet aan RFC 8058, en de RFC verbiedt om de POST met een redirect te beantwoorden.
Uitschrijvingen die te laat worden verwerkt
Volgens Yahoo voldoe je niet aan de eis als een uitschrijving niet binnen 2 dagen is verwerkt, en Google raadt 48 uur aan. Beide regels gelden voor marketingmail en mail waarvoor iemand zich heeft ingeschreven; transactionele berichten zoals wachtwoordresets vallen erbuiten. De regel van Google geldt voor verzenders van rond de 5.000 berichten per dag of meer naar persoonlijke Gmail-accounts.