取消訂閱電子郵件營銷中的鏈接

Question

剛剛注冊了第三方電子郵件營銷提供商，當我提供模板時，他們會給我一個小標簽來放置他們用用戶特定的退訂鏈接代替的標簽。

我擔心的是鏈接是單擊，沒有后續確認等。雖然我很容易刪除，但我擔心惡意軟件掃描器、AV 引擎、垃圾郵件掃描器的任何組合都會跟蹤該鏈接，從而取消訂閱許多合法用戶。

這是讓單個 HTTP GET 請求取消訂閱用戶的規范嗎？ 其他開發人員如何處理這個問題？

注意：有問題的提供者是 critsend

Answer 1

有趣的問題。 這不是常態。 但這對於謹慎的電子郵件服務提供商來說很常見。 例如，MailChimp 還為他的免費增值用戶提供一鍵取消訂閱。 我也不太喜歡它。 （我更喜歡預填的表單字段，用戶可以在其中通過單擊“提交”來確認他希望取消訂閱。）但是，直到現在我才發現使用 1-click-unsub 有任何問題。

僅供參考， 這是一個針對類似主題的討論（誤報雙重選擇加入確認）。 您可能還想查看這篇文章和這個討論（需要論壇注冊）。

Answer 2

單擊規范后，它會轉到一個表單，您可以單擊該按鈕以確認刪除。 這很奇怪，甚至可以單擊一次

Answer 3

就 HTTP 而言，任何改變 HTTP GET 請求的副作用都是不符合規范的。 特別是，請參閱RFC 2616 的第 9.1.1 節：

特別是，已經確立了 GET 和 HEAD 方法不應該具有采取除檢索之外的操作的意義的約定。 這些方法應該被認為是“安全的”。 這允許用戶代理以特殊方式表示其他方法，例如 POST、PUT 和 DELETE，以便用戶意識到正在請求可能不安全的操作。

將實際取消訂閱放在表單提交后面以引發 POST 會更標准。

Answer 4

我知道 Campaign Monitor 內置了捕獲非用戶取消訂閱的程序。 不確定 critsend。