SMTP AUTH
L'extension SMTP (RFC 4954) par laquelle un client se connecte à un serveur, avec un mot de passe ou un jeton, avant d'envoyer du courrier par son intermédiaire.
Ce que cela signifie
Un serveur qui propose SMTP AUTH liste les mécanismes qu'il accepte dans sa réponse à EHLO, par exemple AUTH PLAIN, et le client se connecte avec la commande AUTH. Le succès est 235 2.7.0 ; des identifiants invalides donnent 535 5.7.8 ; un serveur qui exige l'authentification répond 530 5.7.0 aux commandes de messagerie d'un client non connecté. La RFC 4954 impose que les serveurs puissent être configurés pour refuser les mécanismes à mot de passe en clair tant que la session n'est pas protégée, normalement par TLS.
C'est l'authentification qui permet à un serveur de soumission de relayer le courrier d'un utilisateur vers n'importe quelle destination sans être un open relay. Elle sert sur les ports 587 et 465 ; la remise entre serveurs sur le port 25 se fait normalement sans authentification. SMTP AUTH prouve qui a soumis le message au premier serveur, et rien au serveur du destinataire, qui s'appuie sur SPF, DKIM et DMARC.
Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 4954: SMTP Service Extension for Authenticationrfc-editor.org
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce