SMTP AUTH
La extensión SMTP (RFC 4954) con la que un cliente inicia sesión en un servidor, con una contraseña o un token, antes de enviar correo a través de él.
Qué significa
Un servidor que ofrece SMTP AUTH lista los mecanismos que acepta en su respuesta a EHLO, por ejemplo AUTH PLAIN, y el cliente inicia sesión con el comando AUTH. El éxito es 235 2.7.0; las credenciales inválidas, 535 5.7.8; un servidor que exige autenticación responde con 530 5.7.0 a los comandos de correo de un cliente que no ha iniciado sesión. La RFC 4954 exige que los servidores puedan configurarse para rechazar los mecanismos de contraseña en texto plano salvo que la sesión esté protegida, normalmente con TLS.
La autenticación es lo que permite a un servidor de envío retransmitir el correo de un usuario a cualquier destino sin ser un open relay. Se usa en los puertos 587 y 465; la entrega entre servidores en el puerto 25 normalmente no se autentica. SMTP AUTH prueba quién entregó el mensaje al primer servidor y nada ante el servidor del destinatario, que se basa en SPF, DKIM y DMARC.
Términos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
- RFC 4954: SMTP Service Extension for Authenticationrfc-editor.org
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote