[ 送达率和发件人规则 ]

营销和交易电子邮件:确定适用哪些要求

根据消息的实际目的和收件人期望对消息进行分类,然后应用身份验证和取消订阅控制,而无需将促销重新标记为交易。

由EmailAuth研究团队提供 · 3 分钟阅读

[ 要点 ]

  • 对实际消息目的而不是模板名称进行分类。
  • 提供商交易豁免并不是通用的法律定义。
  • 将选择退出的承诺与实施的抑制范围相匹配。
在此页面上

名为“交易”的电子邮件模板并不能证明其内容仅用于交易。带有大量不相关销售宣传的收据会产生与普通确认不同的收件人体验。分类应该是记录在案的编辑和运营决策,而不是绕过取消订阅要求的捷径。

将消息目的与发件人身份分开

参考: RFC 9989 §4.4.

身份验证建立有关发送身份和签名的事实。它并不能决定某人是否想要晋升。时事通讯和密码重置消息可以使用相同的经过身份验证的域,但用途却截然不同。将用途分类和身份验证检查保留在不同的字段中。

Yahoo的常见问题解答称,其促销一键式要求不适用于订单确认和密码重置等交易消息。谷歌的常见问题解答同样将交易消息排除在该要求之外。 Gmail指南涉及个人Gmail收件人,而Yahoo常见问题解答则规定了自己的发送范围。这些是提供商政策声明,而不是通用法律定义或其他义务的豁免。 Yahoo问题解答 和 谷歌常见问题解答.

查看完整的收件人体验

对于每个流,询问什么事件触发了消息、收件人请求什么、内容邀请什么操作以及如果收件人选择退出会发生什么。在评论中包括主题、标题、正文和链接目标。当宣传材料占据主导地位时,服务通知可能会变得混乱。

为混合用途的消息分配一个负责任的所有者。一个实用的建议是将可选促销与基本帐户信息分开,而不是认为交易模板名称涵盖两者。如果涉及法律义务或合同通知,请获得适当的专家审查;邮箱提供商的清单并不能解决这些问题。

定义与承诺相匹配的抑制范围

参考: RFC 8058 §3.1.

取消订阅时事通讯应标明相关收件人和列表。它不应默默地禁用基本安全通知,发件人也不应以另一个列表名称继续发送相同的不需要的新闻通讯。按照发送系统可以一致执行的方式记录用户的选择。

RFC 8058要求取消订阅 URI 中有足够的信息来识别收件人和列表,而无需询问进一步的问题。使用该精确范围将消息类别连接到抑制记录。可见正文链接可以提供更广泛的偏好,但一键式请求在生效之前不得要求访问偏好中心。 RFC 8058第 3 节.

完成分类练习

考虑三个虚构的模板。密码重置通知仅包含所请求的重置说明。每周的产品通讯会公布功能和优惠。购买收据包含大量不相关的折扣活动。前两者有明确的目的;第三个应该进行审查,而不是自动继承计费系统的标签。

对于混合消息,记录是否删除促销或在适当的订阅控制下单独发送。这是一个说明性的编辑决定,而不是法律裁决或提供商测试。通过根据触发、期望、内容和选择退出问题审查实际授权模板来复制它,然后保存所有者的理由。

验证分类在实施后仍然有效

参考: RFC 8058 §3.1, RFC 8058 §4.

将批准的模板与最终发送的消息进行比较。个性化、本地化或活动模块可以在审核后添加内容。确认每个相关变体都附加了正确的标头和抑制规则,包括外部服务生成的消息。

当内容或触发发生变化时重新检查分类。在受控取消订阅后审核下一次发送决策,以确保可选邮件停止而不破坏不相关的基本工作流程。保留足够的证据来解释该结果,同时尽量减少接受者级别的数据。

最终工件应该是一个包含目的、理由、所有者、适用控制和重新测试日期的流寄存器。它应该使有问题的情况可见,而不是将每个不明确的消息都变成声明的异常。

[ 外卖 ]

将选择退出的承诺与实施的抑制范围相匹配。

[ 按角色 ]

这对您意味着什么

选择您的角色以执行后续实际步骤。

IT/邮件管理员

将目的与抑制联系起来

发送系统必须强制执行审核范围。

后续步骤

  1. 将模板映射到列表。
  2. 检查最终变体。
  3. 测试下一次发送决策。

CISO / SecOps

保持技术审查和法律审查的区别

提供商指南不是法律意见。

后续步骤

  1. 升级后续通知。
  2. 尽量减少接收者的证据。
  3. 审计类别变更。

创始人/非技术人员

保护收件人的信任

标签应反映实际体验。

后续步骤

  1. 单独可选的促销。
  2. 自己的暧昧案例。
  3. 保持基本工作流程清晰。

[ 常见问题解答 ]

常见问题

模板名称是否确定了其类别?

否。检查其触发因素、内容和接收者期望。

身份验证是否表示同意?

不。它建立了不同的技术事实。

混合用途的消息会发生什么情况?

指定一个所有者来审查它们,并考​​虑将可选的促销分开。

提供商规则是否规定了法律义务?

不需要。针对法律或合同问题获取适当的专家建议。

时事通讯是否应该选择退出以禁用密码重置?

不仅仅是因为这些信息共享一个品牌。定义并强制执行预期范围。

RFC 8058 §3.1

是否可以一键要求访问偏好中心?

不可以。请求必须识别收件人并列出并自动完成。

为什么要检查本地化变体?

他们可能会在原始审核后添加内容或使用不同的发送控件。

分类记录应包含哪些内容?

目的、理由、所有者、适用的控制措施和重新测试日期。

[ 来源 ]

来源

  1. RFC 8058

    部分 §3.1 · §4

  2. RFC 9989

    部分 §4.4

  3. Google 发件人常见问题解答

    部分 取消订阅链接

  4. Yahoo发件人常见问题解答

    部分 退订

[ 词汇表 ]

词汇表

交易消息
服务于特定帐户或交易事件的消息,需根据上下文进行审查。
混合目的消息
将服务信息与可选促销内容相结合的消息。
压制范围
受选择退出影响的收件人和邮件类别。

企业出处

为什么顶级金融机构和政府 退役了他们的电子邮件安全仪表板。

传统的电子邮件身份验证平台会向您出售仪表板并要求您的工程师来完成这项工作。在高风险环境中,手动监督意味着延迟执行、配置漂移和不受监控的影子域。

EmailAuth是代理电子邮件来源平台。 我们的代理人强制执行 p=reject,保持第三方发件人一致并将您的域名移至完整状态 RFC 9989 合规性、新的DMARC标准,以及人机交互审核能力。

政府 大型企业 一级金融机构

SaaS · 专用租赁 · 气隙本地部署 · BYOK 加密

知识库