VRFY
Une commande SMTP qui demande à un serveur si une adresse correspond à une vraie boîte mail ; la plupart des serveurs publics la désactivent ou répondent par un 252 évasif.
Ce que cela signifie
VRFY était prévue pour le débogage : donnez-lui un nom ou une adresse, et le serveur confirme la boîte mail. Comme elle dit aussi à n'importe qui si une adresse existe, elle est devenue un outil de collecte d'adresses. La RFC 5321 permet aux sites de la désactiver, mais précise qu'un serveur qui le fait doit répondre 252, ce qui signifie qu'il ne peut pas vérifier l'utilisateur mais acceptera un message et tentera de le livrer, plutôt qu'une réponse qui ressemble à une vraie réponse.
Pour les expéditeurs, VRFY ne permet donc pas de valider une liste. Sonder des adresses autrement, en ouvrant des transactions et en lisant les réponses à RCPT TO sans envoyer, est traité comme un abus par certains destinataires : Outlook.com appelle cela du namespace mining et bloque les IP qui le pratiquent.
Termes associés
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 5321, section 3.5: Commands for Debugging Addressesrfc-editor.org
- RFC 5321, section 7.3: VRFY, EXPN, and Securityrfc-editor.org
- Outlook.com Postmaster: Troubleshootingsubstrate.office.com
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce