VRFY
Um comando SMTP que pergunta a um servidor se um endereço é uma caixa de e-mail real; a maioria dos servidores públicos o desativa ou dá uma resposta 252 evasiva.
O que significa
O VRFY foi pensado para depuração: você informa um nome ou endereço e o servidor confirma a caixa de e-mail. Como isso também revela a qualquer um se um endereço existe, ele virou uma ferramenta de coleta de endereços. A RFC 5321 permite que os sites o desativem, mas diz que um servidor que faz isso precisa responder 252, o que significa que ele não consegue verificar o usuário mas aceitará uma mensagem e tentará entregá-la, em vez de dar uma resposta que pareça real.
Para quem envia, isso quer dizer que o VRFY não serve para validar uma lista. Sondar endereços de outro jeito, abrindo transações e lendo as respostas ao RCPT TO sem enviar nada, é tratado como abuso por alguns receptores: o Outlook.com chama isso de namespace mining e bloqueia os IPs que o fazem.
Termos relacionados
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
- RFC 5321, section 3.5: Commands for Debugging Addressesrfc-editor.org
- RFC 5321, section 7.3: VRFY, EXPN, and Securityrfc-editor.org
- Outlook.com Postmaster: Troubleshootingsubstrate.office.com
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce