SMTP AUTH
De SMTP-extensie (RFC 4954) waarmee een client inlogt op een server, met een wachtwoord of een token, voordat hij er mail via verstuurt.
Wat het betekent
Een server die SMTP AUTH aanbiedt, somt in zijn EHLO-antwoord de mechanismen op die hij accepteert, bijvoorbeeld AUTH PLAIN, en de client logt in met het AUTH-commando. Succes is 235 2.7.0; ongeldige inloggegevens zijn 535 5.7.8; een server die authenticatie vereist, beantwoordt mailcommando’s van een client die niet is ingelogd met 530 5.7.0. RFC 4954 verplicht servers om zo te configureren te zijn dat mechanismen met wachtwoorden in platte tekst worden geweigerd, tenzij de sessie is beveiligd, normaal gesproken met TLS.
Authenticatie zorgt ervoor dat een submissionserver de mail van een gebruiker naar elke bestemming kan doorsturen zonder een open relay te zijn. Het wordt gebruikt op poort 587 en 465; aflevering tussen servers op poort 25 gebeurt normaal gesproken zonder authenticatie. SMTP AUTH bewijst wie het bericht bij de eerste server heeft aangeboden en zegt niets tegen de server van de ontvanger, die vertrouwt op SPF, DKIM en DMARC.
Verwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- RFC 4954: SMTP Service Extension for Authenticationrfc-editor.org
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes