VRFY
Een SMTP-commando dat een server vraagt of een adres een echte mailbox is; de meeste publieke servers hebben het uitgeschakeld of geven een nietszeggend 252-antwoord.
Wat het betekent
VRFY was bedoeld voor debuggen: geef het een naam of adres en de server bevestigt de mailbox. Omdat dat ook iedereen vertelt of een adres bestaat, werd het een middel om adressen te verzamelen. RFC 5321 laat sites het uitschakelen, maar zegt dat een server die dat doet met 252 moet antwoorden, wat betekent dat hij de gebruiker niet kan verifiëren maar een bericht zal aannemen en zal proberen af te leveren, en niet met een antwoord dat op een echt antwoord lijkt.
Voor verzenders betekent dit dat VRFY geen lijst kan valideren. Adressen op een andere manier aftasten, door transacties te openen en RCPT TO-antwoorden te lezen zonder te versturen, behandelen sommige ontvangers als misbruik: Outlook.com noemt dat namespace mining en blokkeert IP-adressen die het doen.
Verwante begrippen
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- RFC 5321, section 3.5: Commands for Debugging Addressesrfc-editor.org
- RFC 5321, section 7.3: VRFY, EXPN, and Securityrfc-editor.org
- Outlook.com Postmaster: Troubleshootingsubstrate.office.com
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes