Tanım
Double opt-in (onaylı opt-in veya COI olarak da yazılır), e-posta abonelik sistemlerinde, yarışma katılım formlarında ve kayıt iş akışlarında kullanılan iki aşamalı bir onay mekanizmasıdır. İlk aşamada, bir kullanıcı bir forma e-posta adresini girer ve gönderir. İkinci aşamada, sistem o adrese benzersiz bir doğrulama bağlantısı içeren işlemsel bir onay e-postası gönderir; abonelik, yarışma oyu veya kayıt yalnızca alıcı bağlantıya tıkladığında geçerli olarak kaydedilir.
Terim, formun gönderilmesinin tek başına e-posta onayı olmadan kaydı tamamladığı single opt-in (SOI) ile karşılaştırılır. Double opt-in, Messaging, Malware, and Mobile Anti-Abuse Working Group (M3AAWG), Email Experience Council ve Google, Microsoft ve Yahoo dahil olmak üzere gelen kutusu sağlayıcıları tarafından yaygın olarak endüstri en iyi uygulaması olarak kabul edilir.
Nasıl Çalışır
Double opt-in hattı dört bileşen içerir: web formu, uygulama arka ucu, işlemsel e-posta altyapısı ve onay uç noktası.
Kullanıcı e-posta adresini gönderdiğinde, arka uç adresi, kriptografik olarak oluşturulmuş bir token (tipik olarak bir UUID v4 veya imzalı bir HMAC token), zaman damgasını ve amaçlanan eylemi (haber bültenine abone ol, bir yarışma oyu onayla, bir hesap etkinleştir) içeren bekleyen bir kayıt oluşturur.
Onay e-postası, “Aboneliğinizi onaylayın”, “E-postanızı doğrulayın” veya “Oyunuzu onaylayın” olarak biçimlendirilen tek kullanımlık bir bağlantı içerir. Alıcı bağlantıya tıkladığında, tarayıcısı onay uç noktasına bir istek gönderir; bu, token’ı doğrular — süresi dolmadığını, daha önce kullanılmadığını ve bekleyen bir kayıtla eşleştiğini kontrol eder.
Karşılaştığınız Yerler
Double opt-in, e-posta adresi kalitesinin, onay belgelendirmesinin veya sahteciliği önlemenin öncelik olduğu herhangi bir bağlamda kullanılır.
E-posta pazarlaması: Mailchimp, Klaviyo, HubSpot, ActiveCampaign ve Brevo (eski adıyla Sendinblue) dahil olmak üzere pazarlama otomasyon platformları, double opt-in’i yapılandırılabilir bir seçenek veya yeni listeler için varsayılan olarak sunar.
Yarışma platformları: Woobox, ShortStack ve Strutta dahil olmak üzere yarışma ve çekiliş platformları, e-posta onaylı oylar için özel olarak double opt-in mekanizmasını kullanır. Onay adımı, e-posta adresini eş zamanlı olarak teslim edilebilir olarak doğrular ve adres başına bir yineleme kaydı oluşturur.
SaaS hesap kaydı: Doğrulanmış hesaplar gerektiren web uygulamaları — proje yönetim araçları, geliştirici platformları, topluluk forumları — standart hesap etkinleştirme mekanizması olarak double opt-in kullanır.
Pratik Örnekler
Bölgesel bir turizm kurulu yıllık bir “En İyi Gizli Cevher” yarışması yürütür. Ziyaretçiler yarışma mikrositesinde e-posta adreslerini girerek oy verir. Platform, geçerli SPF, DKIM ve DMARC kayıtlarına sahip bir gönderim alanı olan [email protected] adresinden bir onay e-postası gönderir. Seçmenlerin onay bağlantısına tıklamak için 48 saatleri vardır. Toplamda, gönderilen e-posta adreslerinin %72’si onayı tamamlar.
Bir Avrupa moda markası, AB sakinlerine açık bir fotoğraf yarışması yürütür ve onaylı seçmenleri pazarlama listesine eklemek için yasal dayanak olarak GDPR Madde 6(1)(a) onayını açıkça belirtir.
İlgili Kavramlar
Double opt-in, E-posta Onaylı Oy girişinde en doğrudan açıklanan kullanıcı odaklı süreçtir. Onay e-postasının başarılı teslimi, gönderim alanının SPF Record ve DKIM kimlik doğrulamasının doğru yapılandırılmasına ve alanın gönderici itibarını koruyan uygun bir DMARC politikasına sahip olmasına bağlıdır.
