VRFY
Un comando SMTP que pregunta a un servidor si una dirección es un buzón real; la mayoría de los servidores públicos lo desactivan o dan una respuesta 252 que no compromete nada.
Qué significa
VRFY se pensó para depurar: le das un nombre o una dirección y el servidor confirma el buzón. Como eso también le dice a cualquiera si una dirección existe, se convirtió en una herramienta para recolectar direcciones. La RFC 5321 permite a los sitios desactivarlo, pero dice que un servidor que lo hace debe responder 252, que significa que no puede verificar al usuario pero aceptará un mensaje e intentará entregarlo, y no una respuesta que parezca real.
Para los remitentes, esto significa que VRFY no sirve para validar una lista. Sondear direcciones de otra forma, abriendo transacciones y leyendo las respuestas a RCPT TO sin enviar nada, es considerado abuso por algunos receptores: Outlook.com lo llama namespace mining y bloquea las IP que lo hacen.
Términos relacionados
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
- RFC 5321, section 3.5: Commands for Debugging Addressesrfc-editor.org
- RFC 5321, section 7.3: VRFY, EXPN, and Securityrfc-editor.org
- Outlook.com Postmaster: Troubleshootingsubstrate.office.com
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote