ССылка отписки от рассылки с ресурса в локальной сети?

Здравствуйте, как безопасно реализовать возможность отписки от рассылки клиентам компании с внутрикорпоративной СРМ, при том условии, что наружу выставлять срм не шибко хочется, понятно что частично в рамках зависимых от функции каталогов на веб-сервере опубликовать придется, но как это сделать максимально безопасно.
Ссылка имеет вид domain?entryPoint=removeme&identifier=xxxxx
Извиняюсь за неточность, domain по которому может быть доступна crm или ее часть зарегистрирован.