VRFY
Ein SMTP-Befehl, der einen Server fragt, ob eine Adresse ein echtes Postfach ist; die meisten öffentlichen Server deaktivieren ihn oder antworten unverbindlich mit 252.
Was es bedeutet
VRFY war zur Fehlersuche gedacht: Man gibt einen Namen oder eine Adresse an, und der Server bestätigt das Postfach. Weil das jedem verrät, ob eine Adresse existiert, wurde der Befehl zum Werkzeug für das Sammeln von Adressen. RFC 5321 erlaubt Betreibern, ihn zu deaktivieren, sagt aber, dass ein Server, der das tut, mit 252 antworten muss (er kann den Nutzer nicht verifizieren, nimmt aber eine Nachricht an und versucht sie zuzustellen) und nicht mit einer Antwort, die wie ein echtes Ergebnis aussieht.
Für Absender bedeutet das: Mit VRFY lässt sich keine Liste validieren. Adressen auf anderem Weg abzufragen, indem man Transaktionen öffnet und RCPT-TO-Antworten liest, ohne zu senden, werten manche Empfänger als Missbrauch: Outlook.com nennt das Namespace Mining und sperrt IPs, die es tun.
Verwandte Begriffe
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- RFC 5321, section 3.5: Commands for Debugging Addressesrfc-editor.org
- RFC 5321, section 7.3: VRFY, EXPN, and Securityrfc-editor.org
- Outlook.com Postmaster: Troubleshootingsubstrate.office.com
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes