光标停在邮件应用自身的退订按钮上,上方是一条包含自己退订链接的推广

read receipts

那个"退订"按钮其实是在兜售你的邮箱,而不是把你移除

在可疑名单上,点击"退订"就是在告诉陌生人你是真实的、值得转卖的。有个更安全的按钮就隐藏在显眼的地方。

·3 分钟

垃圾邮件发送者最爱的没有别的,就是一个已验证的邮箱地址。验证地址最便宜的方法就是扔出一个退订链接,然后等你点击。你一旦点了,就回答了他们唯一的问题:有人在吗?死地址会被清除。活地址会被打包转卖。电子邮件数据公司 Validity 长期以来一直认为,在灰色市场上,一千个已验证地址的价格在个位数美元左右——每个几分钱,但当你的收件箱成了活跃证明时,这些分币就会复利增长。

没人告诉你的是:有两种完全不同的东西都叫"退订",它们的表现形式截然不同。

第一种是埋在邮件正文里的链接。在正当的新闻通讯上,它工作正常,你应该使用它。在垃圾邮件群发中,这条链接经常只是一个伪装成按钮的追踪像素。它会 ping 一个服务器,记录你的地址、你的打开记录,有时还有你的 IP,然后悄悄把你归档到"已互动"下。FTC 自己的指导意见在这一点上很明确:对于你不认识的发送者,点击退订会确认你的地址是活跃的,所以更安全的做法是把它标记为垃圾邮件,而不是礼貌地要求被移除。

第二种更好,而且你的邮件客户端已经公开了它。它叫做 List-Unsubscribe 头——发送者附加到邮件本身的一段技术信息,而不是他们在正文中绘制的链接。你的客户端会读取它,并提供自己的原生"退订"按钮,通常出现在发送者名字的上方。

这个区别很重要,因为现在有人在执行它了。自 2024 年 2 月起,Gmail 和 Yahoo 要求群发邮件发送者——每天向他们的用户发送超过 5,000 条邮件的任何人——支持在 RFC 8058 下的一键退订,这是定义 List-Unsubscribe-Post 的规范。Apple Mail 遵守同一头。所以当你点击客户端显示的退订提示时,你不是在加载发送者的追踪 URL。你的邮件提供商代表你发送一个标准化请求,合规的发送者必须在两天内遵守。那些会滥用点击的可疑发送者?他们大多数人一开始就从未费力实现这个头,这本身就是有用的警告信号。

所以经验法则就这样写出来了:

  • 如果你的客户端在顶部显示"退订"按钮(在发送者旁边,而不是邮件正文中),使用它。那是头。安全的。
  • 如果唯一的退订选项是邮件内的链接,而且你不清楚认识发送者,不要点击它。改为点击"报告垃圾邮件"。这样会把你移除并且教会过滤器,而不用确认你的存在。
  • 如果你确实认识发送者——一个你买过东西的商店,一个你订阅的新闻通讯——正文中的链接就没问题。

令人不快的真相是,最坏的发送者把"退订"设计得看起来像是一种礼貌,其实它是个调查。他们在问一个问题,而点击就是你的答案。头避开了整个把戏:你在和你自己的邮件提供商交谈,他们有充分的理由让你满意,而不是和已经决定了你的关注值多少钱的名单经纪人交谈。

下次有垃圾邮件落地时,先看上面再看下面。真正的出口通常在邮件的顶部,而不是底部。

Gmail & Yahoo one-click unsubscribe mandate

来源

  1. IETF — RFC 8058 List-Unsubscribe-Post one-click spec
  2. FTC — Guidance on unsubscribing vs. reporting spam
  3. Google Postmaster — Bulk sender requirements incl. one-click unsubscribe (Feb 2024)
  4. Apple — Mail's native unsubscribe behavior

← 全部文章