Vouch By Reference (VBR) è un protocollo per l'aggiunta di certificazioni di terze parti all'email. Il protocollo ha due parti, una per il mittente e una per il destinatario.
La prima parte del protocollo richiede che il mittente aggiunga informazioni alla propria intestazione e-mail creando un campo chiamato VBR-Info. Le informazioni nel campo dicono al destinatario tre cose:
- Il dominio del mittente.
- Il tipo di contenuto contenuto nel messaggio.
- Un elenco di nomi di dominio per i servizi che il mittente si aspetta garantirà la legittimità dell'email.
La seconda parte del protocollo richiede al destinatario di confrontare l'elenco dei servizi forniti da VBR-Info con un elenco di servizi di cui il destinatario si fida. Il destinatario quindi interroga ogni servizio comune a entrambi gli elenchi: il servizio utilizza le informazioni che il proprietario del dominio ha registrato con il DNS (Domain Name Service) per determinare se l'indirizzo IP del mittente è legittimo e se il tipo di contenuto è approvato.
Se VBR sarà ampiamente adottato, fornirà al destinatario un altro modo per ottimizzare i punteggi dello spam sulla posta in arrivo e consentirà al mittente di aumentare le probabilità che un'e-mail arrivi in modo sicuro nella posta in arrivo del destinatario. Prima che il protocollo possa avere successo, tuttavia, deve essere accettato e distribuito da mittenti, destinatari, fornitori di certificazioni, server di posta e fornitori di software antispam.
Leggi di più:
Il protocollo Vouch by Reference è promosso dal Domain Assurance Council (DAC).
Il protocollo Vouch by Reference è RFC 5518.