1. Vous pouvez vous connecter au serveur et émettre une commande VRFY. Cette commande est conçue pour cela, mais seul un petit nombre de serveurs l'implémente réellement. L'utilisateur est présent si le serveur répond par un DSN 2.0.0.
VRFY
2. Vous pouvez envoyer un RCPT et voir si l'adresse e-mail est acceptée.
MAIL FROM :<>
RCPT TO :
Vous recevrez un DSN 5.1.1 si l'utilisateur n'existe pas. Cependant, le simple fait que l'email ne soit pas retourné n'implique pas que l'utilisateur soit réel. Pour empêcher l'énumération des utilisateurs, certains serveurs rejetteront silencieusement les requêtes comme celle-ci. Les autres serveurs doivent accepter le message car ils ne peuvent pas vérifier l'utilisateur.
La liste grise est une autre tactique anti-spam qui amène le serveur à rejeter initialement l'adresse dans l'espoir qu'un véritable serveur SMTP tentera une nouvelle livraison ultérieurement. Les tentatives de validation de l'adresse seront ruinées par cela.
La méthode idéale pour valider une adresse consiste à utiliser d'abord une expression régulière de base pour filtrer les adresses manifestement incorrectes, puis à envoyer un véritable e-mail avec un lien vers votre système pour vérifier que l'e-mail a bien été reçu. De plus, cela garantit que l'utilisateur a soumis sa véritable adresse e-mail et pas seulement une faute d'orthographe accidentelle qui appartenait à quelqu'un d'autre.
