Wypisanie jednym kliknięciem: nagłówki, zasady i kreator
Wypisanie jednym kliknięciem
Wypisanie jednym kliknięciem: nagłówki RFC 8058 i zasady Gmaila | We.Inc
Dodaj wypisanie jednym kliknięciem do e-maili marketingowych: dwa nagłówki z RFC 8058, czego Gmail i Yahoo wymagają od nadawców masowych, podstawy CAN-SPAM i kreator nagłówków.
Wypisanie jednym kliknięciem pozwala opuścić Twoją listę przyciskiem Anuluj subskrypcję wbudowanym w skrzynkę, bez logowania i formularza. Dodajesz dwa nagłówki z RFC 8058: List-Unsubscribe z linkiem HTTPS oraz List-Unsubscribe-Post ustawiony na List-Unsubscribe=One-Click. Gmail i Yahoo wymagają tego w poczcie marketingowej od nadawców masowych.
Kto czego wymaga (oficjalne strony, stan na październik 2026)
Źródło
Zasada wypisywania
Gmail
Wypisanie jednym kliknięciem w poczcie marketingowej dla nadawców 5,000+ wiadomości dziennie; widoczny link w treści; obsługa próśb w ciągu 48 godzin (zalecane)
Yahoo
Działający nagłówek list-unsubscribe z obsługą jednego kliknięcia (RFC 8058); realizacja wypisań w ciągu 2 dni
CAN-SPAM (USA)
Jasny sposób rezygnacji; realizacja w ciągu 10 dni roboczych; mechanizm działa przez co najmniej 30 dni od wysyłki
Poczta transakcyjna
Gmail: jedno kliknięcie nie jest wymagane dla wiadomości transakcyjnych
Większość usług e-mailowych dodaje te nagłówki za Ciebie po włączeniu zarządzania listą, więc najpierw sprawdź tam. Jeśli wysyłasz z własnej aplikacji lub serwera, kreator poniżej wygeneruje dwie linie nagłówków, a przykłady pokazują mały endpoint, który musi odpowiedzieć na żądanie skrzynki.
Utwórz unikalny adres HTTPS do wypisania dla każdego odbiorcy, z trudnym do odgadnięcia tokenem.
Umieść ten adres w List-Unsubscribe w nawiasach ostrych, opcjonalnie z adresem mailto po nim.
Podpisz wiadomość DKIM i uwzględnij oba nagłówki w podpisie, jak wymaga RFC 8058.
Gdy skrzynka wyśle POST na Twój adres, usuń subskrybenta i odpowiedz statusem sukcesu, a nie przekierowaniem.
Zostaw też widoczny link do wypisania się w treści e-maila. Gmail wymaga obu.
Nigdy nie wymagaj logowania ani hasła pod adresem jednego kliknięcia. POST ze skrzynki nie niesie ciasteczek.
Nie odpowiadaj na POST przekierowaniem; RFC 8058 mówi, że przekierowane żądania POST w przeszłości zawodziły.
GET na ten sam adres może pochodzić od skanera linków, więc dla GET pokaż stronę potwierdzenia, a wypisuj tylko przy POST.
Ta strona wyjaśnia opublikowane zasady; to nie jest porada prawna. Sprawdź przepisy tam, gdzie mieszkają Twoi subskrybenci.
Najczęściej zadawane pytania
Czy potrzebuję wypisania jednym kliknięciem, jeśli wysyłam mało e-maili?
Wymóg Gmaila dotyczy nadawców około 5,000 lub więcej wiadomości dziennie na konta Gmail. Mniejsi nadawcy i tak potrzebują działającej możliwości rezygnacji według przepisów takich jak CAN-SPAM, a dodanie nagłówków to po prostu dobra praktyka.
Czy potwierdzenia zamówień potrzebują nagłówka wypisania?
Gmail mówi, że wypisanie jednym kliknięciem jest wymagane tylko dla wiadomości marketingowych i promocyjnych, a wiadomości transakcyjne są wyłączone. Przewodnik FTC również traktuje czysto transakcyjne e-maile jako w dużej mierze wyłączone z CAN-SPAM.
Czy List-Unsubscribe może zawierać tylko adres mailto?
Nie przy jednym kliknięciu. RFC 8058 wymaga w nagłówku co najmniej jednego adresu HTTPS. Adres mailto może stać obok jako zapas dla starszych aplikacji pocztowych.
Jak szybko muszę przetworzyć wypisanie?
Według stanu na październik 2026 Gmail zaleca 48 godzin, a Yahoo wymaga 2 dni. Amerykańska ustawa CAN-SPAM ustala prawne maksimum 10 dni roboczych.
Czy CAN-SPAM wymaga wcześniejszej zgody?
Nie. Przewodnik FTC mówi, że ustawa nie wymaga wcześniejszej zgody, ale wymaga uczciwych nagłówków i tematów, oznaczenia wiadomości jako reklamy, Twojego fizycznego adresu pocztowego oraz respektowanej możliwości rezygnacji.
Co się dzieje, gdy ktoś kliknie
Aplikacja pocztowa odczytuje Twój nagłówek List-Unsubscribe i wysyła na ten adres żądanie HTTPS POST. Treścią żądania jest wartość List-Unsubscribe-Post zakodowana jak formularz, więc Twój endpoint otrzymuje List-Unsubscribe=One-Click.
Twój serwer znajduje subskrybenta po tokenie w adresie i go usuwa. Nic więcej nie jest wysyłane: żadnych ciasteczek, logowania ani dodatkowej strony.
CAN-SPAM w pięciu punktach
Przewodnik zgodności FTC wymienia podstawowe obowiązki dla e-maili komercyjnych: prawdziwe dane From, To i routingu, temat zgodny z treścią, wyraźną informację, że wiadomość jest reklamą, ważny fizyczny adres pocztowy i łatwą rezygnację.
Każdy e-mail łamiący zasady może kosztować do $53,088 według przewodnika FTC na październik 2026, więc działające wypisywanie to tanie ubezpieczenie.
Endpoint, który odpowiada na kliknięcie
Minimalna obsługa w standardowym JavaScripcie (obiekty Request i Response używane przez większość nowoczesnych hostingów). Usuwa przy POST i prosi o potwierdzenie przy GET.
Obsługa wypisania
Zastąp removeSubscriber własnym wywołaniem bazy danych. Token to trudna do odgadnięcia część adresu.
Kreator nagłówków
Adres HTTPS do wypisania (z tokenem subskrybenta)
Opcjonalny adres mailto
Nagłówki do dodania
Pierwszy adres musi zaczynać się od https://, aby jedno kliknięcie działało.
Gotowe do wklejenia. Pamiętaj, aby uwzględnić oba nagłówki w podpisie DKIM.