摘要

  • RFC 3098 把未经请求的广告看成共享网络中的成本转嫁。它主张广告主自己维护自愿收件人名单，并把“不接收”设为初始状态。
  • 即时确认应列明地址、提交方式、时间、来源主机、首部、广告主身份和退出办法。这使订阅主张可以被质疑，而不是自动成为事实。

发送变便宜，账单却没有消失

电子邮件把增加一个收件人的边际成本压得极低。接收者和服务提供者仍要支付联网时间、存储、管理、过滤与注意力。RFC 2635 对这种倒置说得很清楚：与纸质邮寄不同，大规模电子通信让没有提出请求的一方承担了大部分成本。

2001 年 4 月的 RFC 3098 从这套经济关系出发。它说互联网不是免费资源，并非只是在谈礼仪。一封广告会穿过私人运营的系统，占用基础设施和他人的邮箱。技术上容易发送，不意味着这些资源失去所有者。

文档没有禁止商业活动，而是试图划出边界：广告主可以争取注意力，却不能让陌生人替它支付寻客费用。广告主需要研究适合的社区，显示真实身份，取得系统所有者许可，并对目标名单负责。

买到地址不等于买到许可

RFC 3098 特别讨论了预编译邮件名单。这些文件可能混入从旧档案抓取的地址、字典猜测的组合、过期记录，以及已经换工作或服务商的人。文档甚至警告，有的卖家会把要求退出者的地址重新包装成潜在客户。

关键不是“谨慎购买”，而是责任不能外包。即使名单来自第三方，目标选择、身份显示、系统使用许可和数据维护仍归实际发送并期待商业收益的广告主承担。

文档还反对把自己建立的自愿名单出售给他人。收件人给一家企业的许可，不会悄然扩展给合作伙伴。名单代表一个地址与特定发送者之间有范围的预期，不是可以脱离上下文任意转手的资产。

默认值决定谁必须行动

RFC 3098 中的复选框属于更完整的隐私设计。个人必须知道信息正在被收集；如果数据会用于邮件，广告主必须清楚说明；提交其他信息的人也应当能够拒绝广告。

文档建议把“不接收邮件”设为默认。加入名单需要有意识的动作，例如主动勾选希望收到产品消息。换句话说，界面的惯性应保护不订阅，而不是替广告主扩大名单。

这项安排把获客成本推回广告主。企业必须赢得一个肯定选择，不能依靠预先勾选、隐蔽告知或与主要用途无关的自动加入。名单可能增长得慢，但每个条目与明确请求的联系更强。

复选框并不是魔法证据。它不能证明使用者理解文本，不能证明操作来自人类，也不能证明在所有司法辖区都形成有效同意。RFC 3098 本身提醒各地隐私规则不同，查明法律的义务仍由广告主承担。它的历史意义在默认和控制，而不在控件外形。

确认把订阅变成可争议记录

公开表单允许任何人填入别人的邮箱。RFC 3098 因此区分“收到一项请求”与“请求真实”。它说只有所填邮箱的拥有者能够证明订阅行为真实，并建议对每次提交立即发送确认。

确认不应只说欢迎。它应列出被订阅地址、提交途径、日期和时间、来源主机 IP、适用时的完整请求首部、广告主名称和联系方式，以及永久退出办法。若第三方擅自填写地址，邮箱拥有者能发现并采取行动。

这是一套早期商业关系来源记录。争议不再只面对营销数据库中无法解释的一行，而能指向具体时间、路径和来源。但记录有边界：IP 不等于人的身份，确认送达不证明邮箱拥有者发起表单，首部有助调查却不会自动制造授权。

退出让控制回路闭合

人的偏好会改变。RFC 3098 要求广告主说明如何退出，并保护名单数据。由主动选择开始的关系，也必须保留一条可达的离开路径。

相邻 RFC 提供其他机制。RFC 2369 标准化 List-Unsubscribe 等邮件列表控制首部；RFC 2142 记录 ABUSE、POSTMASTER 等运行邮箱；RFC 2505 与 RFC 3013 讨论拒绝未授权中继和运营责任。它们分别属于发送者实践、收件人控制、机器可读命令与基础设施防御。

任何单层都不保证结果。首部可以指向失效机制，投诉邮箱可能无人阅读。有效证据是完整序列：请求、通知、回应、后续邮件停止，以及地址之后如何保留或删除。

建议、运行与法律不是同一种权威

RFC 3098 属于 Informational，并曾编号为 FYI 38。它不是 Standards Track 协议，不是法律，也不是合规证书；它也没有提供采用率调查。它规定负责任广告主应当控制什么，却没有证明现实中的广告主做到了。

美国 CAN-SPAM 法案在 2003 年出现。FTC 材料说明了标识、退出等法律要求。不能把这项后来的法律倒投回 RFC 3098，声称 RFC 直接制定或催生了法律，除非有立法史证据。社区建议和法律义务有不同的权威链。

RFC 3098 的长久贡献是可操作性。它把责任转换成可以观察的问题：谁选择默认值，谁持有名单，谁保存请求记录，谁公开身份，谁真正执行退出。它持续把控制和成本留给寻求商业收益的一方。

这套模型的价值恰恰来自克制。它不能保证同意、诚实或合规，却能让“我获得了许可”成为可检查、可反驳的主张。早在“同意”变成随处可见的界面文字以前，RFC 3098 已经指出：复选框放在哪里、确认包含什么、名单属于谁，都是共享网络上的权力分配。

来源

  1. https://www.rfc-editor.org/rfc/rfc3098.html
  2. https://www.rfc-editor.org/info/rfc3098
  3. https://datatracker.ietf.org/doc/rfc3098/
  4. https://www.rfc-editor.org/rfc/rfc2635.html
  5. https://www.rfc-editor.org/info/rfc2635
  6. https://datatracker.ietf.org/doc/rfc2635/
  7. https://www.rfc-editor.org/rfc/rfc2505.html
  8. https://www.rfc-editor.org/info/rfc2505
  9. https://datatracker.ietf.org/doc/rfc2505/
  10. https://www.rfc-editor.org/rfc/rfc1855.html
  11. https://www.rfc-editor.org/rfc/rfc2142.html
  12. https://www.rfc-editor.org/rfc/rfc2369.html
  13. https://www.rfc-editor.org/rfc/rfc3013.html
  14. https://www.ftc.gov/legal-library/browse/statutes/controlling-assault-non-solicited-pornography-marketing-act-2003-can-spam-act