1. Puede conectarse al servidor y emitir un comando VRFY. Este comando está diseñado para esto, pero solo una pequeña cantidad de servidores lo implementan. El usuario está presente si el servidor responde con un DSN 2.0.0.
VRFY
2. Puede enviar un RCPT y ver si se acepta la dirección de correo electrónico.
CORREO DE:<>
RCPT A:
Recibirá un DSN 5.1.1 si el usuario no existe. Sin embargo, el mero hecho de que no se devuelva el correo electrónico no implica que el usuario sea real. Para evitar la enumeración de usuarios, algunos servidores rechazarán silenciosamente solicitudes como esta. Otros servidores deben aceptar el mensaje porque no pueden verificar al usuario.
La inclusión en listas grises es otra táctica antispam que hace que el servidor rechace inicialmente la dirección con la esperanza de que un servidor SMTP genuino intente volver a enviarla más adelante. Esto arruinará los intentos de validar la dirección.
El método ideal para validar una dirección es usar primero una expresión regular básica para filtrar las direcciones que son claramente incorrectas y luego enviar un correo electrónico real con un enlace a su sistema para verificar que se recibió el correo electrónico. Además, garantiza que el usuario envió su verdadera dirección de correo electrónico y no solo un error ortográfico accidental que pertenecía a otra persona.
