List-Unsubscribe-Post

O que significa

Alguns softwares acessam os links de uma mensagem, por exemplo para analisá-los, e simples requisições GET a links de descadastro vinham descadastrando pessoas por acidente. A RFC 8058 resolve isso fazendo o programa de e-mail enviar um POST HTTPS, com List-Unsubscribe=One-Click como corpo.

As regras são rígidas. O cabeçalho precisa conter exatamente essa chave e esse valor, o campo List-Unsubscribe precisa incluir uma URI https, e a mensagem precisa levar uma assinatura DKIM válida que cubra os dois cabeçalhos. A URI precisa identificar sozinha o destinatário e a lista, já que o POST não leva mais nada e não pode incluir cookies nem autorização; o servidor do remetente não pode responder com um redirecionamento; e o programa de e-mail não pode enviar o POST sem o consentimento do usuário.